abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

    včera 17:44 | Komunita

    Na čem aktuálně pracují vývojáři GNOME a KDE? Pravidelný přehled novinek i s náhledy aplikací v Týden v GNOME a Týden v KDE.

    Ladislav Hagara | Komentářů: 1
    1.12. 21:55 | Nová verze

    Organizace Apache Software Foundation (ASF) vydala verzi 20 integrovaného vývojového prostředí a vývojové platformy napsané v Javě NetBeans (Wikipedie). Přehled novinek na GitHubu. Instalovat lze také ze Snapcraftu a Flathubu.

    Ladislav Hagara | Komentářů: 0
    1.12. 17:22 | Nová verze

    Desktopové prostředí Cinnamon, vyvíjené primárně pro distribuci Linux Mint, dospělo do verze 6.0. Seznam změn obsahuje především menší opravy a v říjnovém přehledu novinek v Mintu avizovanou experimentální podporu Waylandu.

    Fluttershy, yay! | Komentářů: 3
    1.12. 13:44 | Nová verze

    OpenZFS (Wikipedie), tj. implementace souborového systému ZFS pro Linux a FreeBSD, byl vydán ve verzích 2.2.2 a 2.1.14. Přináší důležitou opravu chyby vedoucí k možnému poškození dat.

    Ladislav Hagara | Komentářů: 0
    1.12. 12:00 | Bezpečnostní upozornění

    V ownCloudu byly nalezeny tři kritické zranitelnosti: CVE-2023-49103, CVE-2023-49104 a CVE-2023-49105 s CVSS 10.0, 8.7 a 9.8. Zranitelnost CVE-2023-49103 je právě využívána útočníky. Nextcloudu se zranitelnosti netýkají.

    Ladislav Hagara | Komentářů: 0
    1.12. 08:00 | IT novinky

    I letos vychází řada ajťáckých adventních kalendářů. Programátoři se mohou potrápit při řešení úloh z kalendáře Advent of Code 2023. Pro programátory v Perlu je určen Perl Advent Calendar 2023. Zájemci o UX mohou sledovat Lean UXmas 2023. Pro zájemce o kybernetickou bezpečnost je určen Advent of Cyber 2023

    Ladislav Hagara | Komentářů: 0
    1.12. 07:00 | Nová verze

    Byla vydána verze 2.12 svobodného video editoru Flowblade (GitHub, Wikipedie). Přehled novinek v poznámkách k vydání. Videoukázky funkcí Flowblade na Vimeu. Instalovat lze také z Flathubu.

    Ladislav Hagara | Komentářů: 0
    30.11. 21:11 | Nová verze

    Armbian, tj. linuxová distribuce založená na Debianu a Ubuntu optimalizovaná pro jednodeskové počítače na platformě ARM a RISC-V, ke stažení ale také pro Intel a AMD, byl vydán ve verzi 23.11 Topi. Přehled novinek v Changelogu.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:22 | Nová verze

    Po 4 měsících vývoje byla vydána nová verze 4.2 multiplatformního open source herního enginu Godot (Wikipedie, GitHub). Přehled novinek i s náhledy v příspěvku na blogu a na YouTube.

    Ladislav Hagara | Komentářů: 0
    30.11. 16:11 | Nová verze

    Byla vydána nová stabilní verze 23.11 linuxové distribuce NixOS (Wikipedie). Její kódové označení je Tapir. Podrobný přehled novinek v poznámkách k vydání. O balíčky se v NixOS stará správce balíčků Nix.

    Ladislav Hagara | Komentářů: 0
     (38%)
     (17%)
     (46%)
    Celkem 24 hlasů
     Komentářů: 0
    Rozcestník

    Dotaz: suexec+apache2 - apache nebezi pod zvolenym uzivatelem

    2.12.2011 09:33 Samgarr | skóre: 5
    suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Přečteno: 434×

    Zdravim, prosim o radu. Chci na debianu nakonfigurovat apache2 tak aby bezel pod uzivatelem xxx. Postupoval jsem podle navodu http://linux-101.org/howto/apache-virtual-hosts-fastcgi-and-suexec a dokumentace apache2. Nicmene ikdyz jsem nenasel zadnou zjevnou chybu, apache2 stale bezi pod uzivatelem www-data. Uzivatel xxx je standardni systemovy uzivatel, akorat nema platny shell.

    Diky za kazdou radu.

    Logy a konfiguraky - http://pastebin.com/jF4yVnQg (sem mi to neslo pastnout)


    Řešení dotazu:


    Odpovědi

    2.12.2011 13:44 NN
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Nevim proc tak slozite, ale staci upravit /etc/apache2/envvars:
    export APACHE_RUN_USER=www-data
    export APACHE_RUN_GROUP=www-data
    
    NN
    2.12.2011 13:56 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Diky za reakci. Predpokladam ze do budoucna bude na serveru vice webu a chci aby kazdy bezel pod vlastnim uzivatelem.
    4.12.2011 19:08 Ĺupex
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Nechybí ti tam ten fastcgi wrapper a pokud ne jsou na něm dobře nastavená práva ?
    pavlix avatar 4.12.2011 22:08 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Doporučuju se na celý suexec vykašlat, protože ten vůbec nedělá to, co požaduješ. Suexec neslouší k tomu, aby apache běžel pod jinými právy, ale aby pod jinými právy běžely skripty apachem spouštěné, je dobré si o věcech nejdřív něco přečíst.

    Tak jak ty popisuješ funguje například apache-mpm-itk, se kterým mám mimochodem velmi dobré zkušenosti a používám ho všude.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    4.12.2011 23:04 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Samozrejme ze chci pod jinymi pravy spoustet skripty apachem spoustene, ne samotneho apache. Spatne jsem to popsal, byl jsem zrejme mimo z toho cumeni do manualu. Diky.
    Řešení 1× (Samgarr (tazatel))
    4.12.2011 21:52 Igor | skóre: 8
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Ahoj,

    asi hladas toto:

    apache2-mpm-itk - multiuser MPM for Apache 2.2

    potom do konf. virtualneho hostu das IfModule mpm_itk_module AssignuserId igorv igorv /IfModule je kopa navodov. ja to pouzivam presne na to,ze mi tam bezi 20 webov ,ale kazdy z inym userom
    Tell me again what that '-r' option to rm does...?
    pavlix avatar 4.12.2011 22:40 pavlix | skóre: 54 | blog: pavlix
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Máš tam jedinou chybu, a to že tam dáváš IfModule. On jako uživatel chce, aby AssingUserId fungovalo bezpodmínečně, tedy bez IfModule.
    Já už tu vlastně ani nejsem. Abclinuxu umřelo.
    4.12.2011 23:09 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Jeste jednou pro upresneni, spatne jsem popsal muj problem. Chci skripty jednotlivych webu spoustet pod vlastnimi uzivateli, ne pod jednim jako je to defaultne. Nechci spoustet apache pod vlastnimi uzivateli, ale skripty apachem spoustene ano. Jak jsem vycetl z manualu a navodu na netu, modul suexec by to mel umoznovat. Diky.
    Max avatar 5.12.2011 07:55 Max | skóre: 72 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    suexec + fastcgi je věc, co se hodně používala za dob neexistence "apache2-mpm-itk". Dnes je "apache2-mpm-itk" stabilní a plně funkční (není problém v ostrém provozu), vše je jednodušší, mělo by to být i rychlejší. Logické tedy je, nenasazovat v dnešní době fastcgi + suexec, ale použít rovnou "apache2-mpm-itk".

    Jinak pokud trváš na fastcgi+suexec, tak jak už bylo řečeno, zkontroluj si, zda máš ten wraper skript, správné cesty, správná práva atd.

    Já volám fastcgi wrapper takto :
        SuexecUserGroup uzivatel skupina
        PHP_Fix_Pathinfo_Enable 1
        <Directory /var/www/vweb/domena.tld/>
          Options +ExecCGI
          AllowOverride All
          AddHandler fcgid-script .php
          FCGIWrapper /var/www/php-fcgi-scripts/domena.tld/php-fcgi-starter .php
          Order allow,deny
          Allow from all
        </Directory>
    
    Jinak další problém je, že nemůžeš volat suexec na libovolný adresář. Co vím, tak v debianu lenny a možná i novějších má suexec natvrdo nastavené cesty ve zdrojákách, takže samotný web musí být v požadované cestě. V případě debian lenny tedy ve "/var/www". To ale jak koukám máš dobře.
    Zdar Max
    Měl jsem sen ... :(
    6.12.2011 22:30 Samgarr | skóre: 5
    Rozbalit Rozbalit vše Re: suexec+apache2 - apache nebezi pod zvolenym uzivatelem
    Diky vsem za nakopnuti, apache2-mpm-itk funguje a dela presne to co potrebuju.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.