Dotaz: suexec+apache2 - apache nebezi pod zvolenym uzivatelem

[Samgarr]

Zdravim, prosim o radu. Chci na debianu nakonfigurovat apache2 tak aby bezel pod uzivatelem xxx. Postupoval jsem podle navodu http://linux-101.org/howto/apache-virtual-hosts-fastcgi-and-suexec a dokumentace apache2. Nicmene ikdyz jsem nenasel zadnou zjevnou chybu, apache2 stale bezi pod uzivatelem www-data. Uzivatel xxx je standardni systemovy uzivatel, akorat nema platny shell.

Diky za kazdou radu.

Logy a konfiguraky - http://pastebin.com/jF4yVnQg (sem mi to neslo pastnout)

---

---

Odpovědi

[NN]

Nevim proc tak slozite, ale staci upravit /etc/apache2/envvars:

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data

NN

[Samgarr]

Diky za reakci. Predpokladam ze do budoucna bude na serveru vice webu a chci aby kazdy bezel pod vlastnim uzivatelem.

[Ĺupex]

Nechybí ti tam ten fastcgi wrapper a pokud ne jsou na něm dobře nastavená práva ?

[pavlix]

Doporučuju se na celý suexec vykašlat, protože ten vůbec nedělá to, co požaduješ. Suexec neslouší k tomu, aby apache běžel pod jinými právy, ale aby pod jinými právy běžely skripty apachem spouštěné, je dobré si o věcech nejdřív něco přečíst.

Tak jak ty popisuješ funguje například apache-mpm-itk, se kterým mám mimochodem velmi dobré zkušenosti a používám ho všude.

[Samgarr]

Samozrejme ze chci pod jinymi pravy spoustet skripty apachem spoustene, ne samotneho apache. Spatne jsem to popsal, byl jsem zrejme mimo z toho cumeni do manualu. Diky.

[Samgarr]

Ahoj,

asi hladas toto:

apache2-mpm-itk - multiuser MPM for Apache 2.2

potom do konf. virtualneho hostu das IfModule mpm_itk_module AssignuserId igorv igorv /IfModule je kopa navodov. ja to pouzivam presne na to,ze mi tam bezi 20 webov ,ale kazdy z inym userom

[pavlix]

Máš tam jedinou chybu, a to že tam dáváš IfModule. On jako uživatel chce, aby AssingUserId fungovalo bezpodmínečně, tedy bez IfModule.

[Samgarr]

Jeste jednou pro upresneni, spatne jsem popsal muj problem. Chci skripty jednotlivych webu spoustet pod vlastnimi uzivateli, ne pod jednim jako je to defaultne. Nechci spoustet apache pod vlastnimi uzivateli, ale skripty apachem spoustene ano. Jak jsem vycetl z manualu a navodu na netu, modul suexec by to mel umoznovat. Diky.

[Max]

suexec + fastcgi je věc, co se hodně používala za dob neexistence "apache2-mpm-itk". Dnes je "apache2-mpm-itk" stabilní a plně funkční (není problém v ostrém provozu), vše je jednodušší, mělo by to být i rychlejší. Logické tedy je, nenasazovat v dnešní době fastcgi + suexec, ale použít rovnou "apache2-mpm-itk".

Jinak pokud trváš na fastcgi+suexec, tak jak už bylo řečeno, zkontroluj si, zda máš ten wraper skript, správné cesty, správná práva atd.

Já volám fastcgi wrapper takto :

    SuexecUserGroup uzivatel skupina
    PHP_Fix_Pathinfo_Enable 1
    <Directory /var/www/vweb/domena.tld/>
      Options +ExecCGI
      AllowOverride All
      AddHandler fcgid-script .php
      FCGIWrapper /var/www/php-fcgi-scripts/domena.tld/php-fcgi-starter .php
      Order allow,deny
      Allow from all
    </Directory>

Jinak další problém je, že nemůžeš volat suexec na libovolný adresář. Co vím, tak v debianu lenny a možná i novějších má suexec natvrdo nastavené cesty ve zdrojákách, takže samotný web musí být v požadované cestě. V případě debian lenny tedy ve "/var/www". To ale jak koukám máš dobře.
Zdar Max

[Samgarr]

Diky vsem za nakopnuti, apache2-mpm-itk funguje a dela presne to co potrebuju.