Dotaz: Spouštění skriptů pouze s konkrétními UID/GID

[Tráva]

Zdravím, chtěl bych se zeptat, zda jste někdo neřešil nebo nevíte, jak vyřešit následující problém:

Mám web s Apache 2.2 a PHP 5.2.5, na něm mi běží proFTPd. Chtěl bych aby mohli php skripty spoustět pouze určití uživatelé, popř. určitá skupina. Důvod je jednoduchý - uživatelé mají přístup na veřejné FTP, které je přístupné přes HTTP a v případě, že by naň nahráli PHP skript, mohli by pomocí něj napadnout část systému. Vím, že to jde vypnout filtrem v proFTPd, ale zakázání skriptů by pro mě bylo výhodnější a jednodušší. Bohužel jsem se nedohledal jak. Díky.

Odpovědi

[happy barney]

odporúčam mod_fastcgi, pre každého užívateľa spustiť php ako externý fastcgi (pod userom, v chroote).