Re[2]: [apache-talk] suEXEC

[Дмитрий <apache-talk@xxxxxxxxxxxxxxxx>]

Я ж говорю: спрятать от юзера эту директорию, чтобы он по FTP не смог
туда зайти.
А если убрать флаг execute на эту директорию для юзера, то скрипты
работать не будут.

--------
Дмитрий Чертищев
Ariadna Media
http://ariadnamedia.ru
>> А как это будет выглядеть: чтобы юзеру принадлежал файл, а он его не
>> мог править? Если только cgi-bin директорию спрятать от юзера, т.е.
>> положить, например, в тот же /usr/local/apache/user/cgi-bin, тогда и 1
>> первый пункт не нужно выполнять :-)
>>

IB> Только если у юзера не будет доступа на exec на эту директорию. Иначе он
IB> туда зайдет, как владелец файла сделает chmod u+w, и будет править файл и
IB> ломать сервер :-)


=============================================================================
=               Apache-Talk@xxxxxxxxxxxxx mailing list                      =
Mail "unsubscribe apache-talk" to majordomo@xxxxxxxxxxxxx if you want to quit.
=       Archive avaliable at http://www.lexa.ru/apache-talk                 =