abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

dnes 13:11 | Komunita

Mozilla.cz informuje o 2 plánovaných novinkách ve Firefoxu. Nové webové funkce budou ve Firefoxu dostupné jen přes HTTPS (en) a nové verze Firefoxu přinesou rychlejší přepínání panelů (předehřívání nebo žhavení panelů, anglicky tab warming).

Ladislav Hagara | Komentářů: 4
dnes 12:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, klesla na cca 12 000 dolarů. Před měsícem byla hodnota Bitcoinu téměř 20 000 dolarů [reddit].

Ladislav Hagara | Komentářů: 8
dnes 05:55 | Bezpečnostní upozornění

Bezpečnostní tým Cisco Talos upozorňuje na celou řadu bezpečnostních chyb v Blenderu. Vývojáři Blenderu byli o chybách informování již v září. Dosud tyto chyby ale opraveny nebyly. Doporučeno je neotevírat v Blenderu soubory z nedůvěryhodných zdrojů.

Ladislav Hagara | Komentářů: 2
včera 17:22 | Bezpečnostní upozornění

Společnost F-Secure upozorňuje na bezpečnostní "problém" v Intel AMT (Active Management Technology). Útočník s fyzickým přístupem k počítači s povoleným AMT a nenastaveným heslem k MEBx (Management Engine BIOS Extension) může obejít heslo nastavené v BIOSu, pin v TPM, přihlašovací jméno a heslo do operačního systému nebo i šifrování disků restartováním tohoto počítače a při jeho startu zavedením MEBx (CTRL-P) a zadáním výchozího hesla "admin". Pak už útočníkovi stačí pouze změnit heslo a povolit vzdálený přístup k počítači na úrovni AMT.

Ladislav Hagara | Komentářů: 10
včera 15:11 | Zajímavý projekt

Na Indiegogo byla dnes spuštěna kampaň na podporu 6 palcového notebooku a kapesní herní konzole GPD WIN 2. Cena v rámci kampaně byla stanovena na 649 dolarů. Cílová částka 100 tisíc dolarů byla překonána již 8 krát. Ukázka s Linuxem na YouTube.

Ladislav Hagara | Komentářů: 4
včera 05:55 | Bezpečnostní upozornění

V GitLabu, v open source alternativě GitHubu, tj. v softwarovém nástroji s webovým rozhraním umožňujícím spolupráci na zdrojových kódech, byl nalezen vážný bezpečnostní problém. Bezpečnostní aktualizace bude vydána ve středu 17. ledna v 00:59.

Ladislav Hagara | Komentářů: 3
včera 04:44 | Komunita

Firefox končí s podporou GTK+ 2. Od verze 59 bude možné Firefox sestavit pouze s GTK+ 3 [reddit].

Ladislav Hagara | Komentářů: 28
včera 01:22 | Pozvánky

První letošní pražský sraz spolku OpenAlt se koná již tento čtvrtek 18. ledna od 18:00 v Radegastovně Perón (Stroupežnického 20, Praha 5). Vítáni jsou všichni příznivci svobodného softwaru a hardwaru, ESP32, DIY, CNC, SDR nebo dobrého piva. Prvních deset účastníků srazu obdrží samolepku There Is No Cloud… just other people's computers. od Free Software Foundation.

xkucf03 | Komentářů: 0
včera 00:11 | Pozvánky

Spolek OpenAlt zve příznivce otevřených technologií a otevřeného přístupu na 148. brněnský sraz, který proběhne v pátek 19. ledna od 18:00 hodin v MIKI pub & restaurant na Makovského náměstí 3166/2. Sraz je spojen s návštěvou (již v 16:30) Ústavu fyzikálního inženýrství Fakulty strojního inženýrství Vysokého učení technického v Brně.

Ladislav Hagara | Komentářů: 0
13.1. 23:22 | Nová verze

Po čtyřech měsících vývoje od vydání verze 5.7.0 byla vydána verze 5.8.0 správce digitálních fotografií digiKam (digiKam Software Collection). V Bugzille bylo uzavřeno 231 záznamů. Ke stažení je také balíček ve formátu AppImage (Wikipedie).

Ladislav Hagara | Komentářů: 0
Jak se vás potenciálně dotkne trend odstraňování analogového audio konektoru typu 3,5mm jack z „chytrých telefonů“?
 (7%)
 (1%)
 (1%)
 (1%)
 (77%)
 (13%)
Celkem 1305 hlasů
 Komentářů: 48, poslední 22.12. 22:05
    Rozcestník

    Dotaz: suexec+apache2 - apache nebezi pod zvolenym uzivatelem

    2.12.2011 09:33 Samgarr | skóre: 5
    suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Přečteno: 419×

    Zdravim, prosim o radu. Chci na debianu nakonfigurovat apache2 tak aby bezel pod uzivatelem xxx. Postupoval jsem podle navodu http://linux-101.org/howto/apache-virtual-hosts-fastcgi-and-suexec a dokumentace apache2. Nicmene ikdyz jsem nenasel zadnou zjevnou chybu, apache2 stale bezi pod uzivatelem www-data. Uzivatel xxx je standardni systemovy uzivatel, akorat nema platny shell.

    Diky za kazdou radu.

    Logy a konfiguraky - http://pastebin.com/jF4yVnQg (sem mi to neslo pastnout)


    Řešení dotazu:


    Odpovědi

    2.12.2011 13:44 NN
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Nevim proc tak slozite, ale staci upravit /etc/apache2/envvars:
    export APACHE_RUN_USER=www-data
    export APACHE_RUN_GROUP=www-data
    
    NN
    2.12.2011 13:56 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Diky za reakci. Predpokladam ze do budoucna bude na serveru vice webu a chci aby kazdy bezel pod vlastnim uzivatelem.
    4.12.2011 19:08 Ĺupex
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Nechybí ti tam ten fastcgi wrapper a pokud ne jsou na něm dobře nastavená práva ?
    pavlix avatar 4.12.2011 22:08 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Doporučuju se na celý suexec vykašlat, protože ten vůbec nedělá to, co požaduješ. Suexec neslouší k tomu, aby apache běžel pod jinými právy, ale aby pod jinými právy běžely skripty apachem spouštěné, je dobré si o věcech nejdřív něco přečíst.

    Tak jak ty popisuješ funguje například apache-mpm-itk, se kterým mám mimochodem velmi dobré zkušenosti a používám ho všude.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    4.12.2011 23:04 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Samozrejme ze chci pod jinymi pravy spoustet skripty apachem spoustene, ne samotneho apache. Spatne jsem to popsal, byl jsem zrejme mimo z toho cumeni do manualu. Diky.
    Řešení 1× (Samgarr (tazatel))
    4.12.2011 21:52 Igor | skóre: 8
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Ahoj,

    asi hladas toto:

    apache2-mpm-itk - multiuser MPM for Apache 2.2

    potom do konf. virtualneho hostu das IfModule mpm_itk_module AssignuserId igorv igorv /IfModule je kopa navodov. ja to pouzivam presne na to,ze mi tam bezi 20 webov ,ale kazdy z inym userom
    Tell me again what that '-r' option to rm does...?
    pavlix avatar 4.12.2011 22:40 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Máš tam jedinou chybu, a to že tam dáváš IfModule. On jako uživatel chce, aby AssingUserId fungovalo bezpodmínečně, tedy bez IfModule.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    4.12.2011 23:09 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Jeste jednou pro upresneni, spatne jsem popsal muj problem. Chci skripty jednotlivych webu spoustet pod vlastnimi uzivateli, ne pod jednim jako je to defaultne. Nechci spoustet apache pod vlastnimi uzivateli, ale skripty apachem spoustene ano. Jak jsem vycetl z manualu a navodu na netu, modul suexec by to mel umoznovat. Diky.
    Max avatar 5.12.2011 07:55 Max | skóre: 66 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    suexec + fastcgi je věc, co se hodně používala za dob neexistence "apache2-mpm-itk". Dnes je "apache2-mpm-itk" stabilní a plně funkční (není problém v ostrém provozu), vše je jednodušší, mělo by to být i rychlejší. Logické tedy je, nenasazovat v dnešní době fastcgi + suexec, ale použít rovnou "apache2-mpm-itk".

    Jinak pokud trváš na fastcgi+suexec, tak jak už bylo řečeno, zkontroluj si, zda máš ten wraper skript, správné cesty, správná práva atd.

    Já volám fastcgi wrapper takto :
        SuexecUserGroup uzivatel skupina
        PHP_Fix_Pathinfo_Enable 1
        <Directory /var/www/vweb/domena.tld/>
          Options +ExecCGI
          AllowOverride All
          AddHandler fcgid-script .php
          FCGIWrapper /var/www/php-fcgi-scripts/domena.tld/php-fcgi-starter .php
          Order allow,deny
          Allow from all
        </Directory>
    
    Jinak další problém je, že nemůžeš volat suexec na libovolný adresář. Co vím, tak v debianu lenny a možná i novějších má suexec natvrdo nastavené cesty ve zdrojákách, takže samotný web musí být v požadované cestě. V případě debian lenny tedy ve "/var/www". To ale jak koukám máš dobře.
    Zdar Max
    Měl jsem sen ... :(
    6.12.2011 22:30 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Diky vsem za nakopnuti, apache2-mpm-itk funguje a dela presne to co potrebuju.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.