mod_perl

[djkostya]

А вобще как сделать чтоб mod_perl не работал с апачаеского правами

То есть сменить пользователя....?

И возможно ли к каждому виртуальному хосту сделать чтоб он запускался со своими правами....

[djkostya]

МММММММ да вроде ответ нашёл...


The answer is No. The reason is that you can\'t "suid" a part of a process. mod_perl lives inside the Apache process, so its UID and GID are the same as the Apache process.

You have to use mod_cgi if you need this functionality.

Another solution is to use a crontab to call some script that will check whether there is something to do and will execute it. The mod_perl script will be able to create and update this todo list.

[xmolex]

djkostya:
И возможно ли к каждому виртуальному хосту сделать чтоб он запускался со своими правами....

suexec рулит

[djkostya]

xmolex и чё с этим suexec делать ??

[xmolex]

Он должен стоять в апаче.
А потом в конфиге виртуального хоста прописываешь
SuexecUserGroup user group

После этого рестартишь сервер и твои скрипты на этом вирт. хосте выполняются от этого пользователя.
Если что не так, смотри в логах суехека, по дэфолту в /usr/local/logs/

[djkostya]

Вот мой конфиг mod_perl а

И куда его вставлять

   Alias /mod/ "/home/site/mod/"
   PerlModule Apache::Registry
   PerlModule header::header::header
   
         SetHandler perl-script
              PerlHandler header::header::header
         PerlHandler Apache::Registry
              Options ExecCGI
              allow from all
         PerlSendHeader On
       

[djkostya]

У меня апач 1 версии

[xmolex]

Ну, вставлять тебе его нужно в httpd.conf, но ты когда mod_perl ставишь он сам дописывается в httpd. mod_perl по всякому будет работать с апачевскими правами. Единственное что ты можешь сделать это использовать suexec. Зайди в директорию bin, где установлен apache и посмотри есть ли там suexec. Если есть введи ./suexec -V, и посмотри пути. Если пути не правельные нужно пересобрать suexec и новый поместить в bin апачевский. А потом поместить SuexecUserGroup user group в твой файл конфига виртуального сервера.

[djkostya]

так давай по порядку

 -D DOC_ROOT="/home"
 -D GID_MIN=1000
 -D HTTPD_USER="www"
 -D LOG_EXEC="/var/log/httpd-suexec.log"
 -D SAFE_PATH="/bin:/usr/bin:/usr/local/bin"
 -D UID_MIN=1000
 -D USERDIR_SUFFIX="public_html"


Всё вроде правильно в отношении путей....


Syntax error on line 1502 of /usr/local/etc/apache/httpd.conf:
Invalid command \'SuexecUserGroup\', perhaps mis-spelled or defined by a module not included in the server configuration


То есть я как понимаю у меня нет модуля...
Где блин его взять

[xmolex]

Извини перепутал.
SuexecUserGroup - это во втором апаче
Тебе надо
User что-то Group что-то

[djkostya]

xmolex
 ты знаешь не пашет всё равно выполняеться из под пользвателя апача

[xmolex]

Посмотри что пишется в логах суехека.

[cr4ck3r]

посмотри сперва как у тебя апач собран:
httpd -l что выводит? (suexec WRAPPER enable? или нет)

[djkostya]

http_core.c
  mod_so.c
suexec: enabled; valid wrapper /usr/local/sbin/suexec

[djkostya]

Короче давайте по порядку...
Щас я попробую по другому сделать