LINUX.ORG.RU
Форум — Admin  

Apache chroot


0

1

Ради безопасности решил разграничить доступ виртуальных хостов друг к другу через mpm-itk и права, а также вынести апач в chroot-окружение.

И если с первой частью все понятно и работает, то со второй возникли проблемы. Самая главная проблема: как заставить исполняться cgi-скрипты. Причем эта проблема присутствует как в mod_chroot, так и в mod_security.

Вопрос к знатокам: как это лучше всего сделать? Вариант с копированием бинарников и библиотек в окружение не предлагать.

★★★★★
← [FreeBSD] Где мои мозги?
Репликация в MySql. Slave не подсоединяется к мастеру. →

> разграничить доступ виртуальных хостов друг к другу через mpm-itk и права, а также вынести апач в chroot-окружение.

а зачем и то и другое? обычно делается что-то одно ради безопасности. и mpm-itk плюс 700 на каталоги и 600 на файлы - решает.

Komintern ★★★★★
()
Ответ на: комментарий от Komintern

Хочу, чтобы вирт.хосты мало того, что не могли залезть друг к другу (itk+права, это я сделал), так еще и не могли читать что-либо выше /var/www (конфиги, например).

madgnu ★★★★★
() автор топика
Ответ на: комментарий от Komintern

Ну дык оно только для php, да и дырки там периодически находят. Хочется сделать универсальное решение.

madgnu ★★★★★
() автор топика
Ответ на: комментарий от pekmop1024

Нет уж, спасибо) Вобщем, проблему решил, хоть и не так, как хотелось бы. Сделал debootstrap минимально необходимого окружения.

madgnu ★★★★★
() автор топика
Ответ на: комментарий от pekmop1024

Ну вообще пяток процессов апача обычно от рута висит, так что вряд ли.

madgnu ★★★★★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← [FreeBSD] Где мои мозги?
Admin
Репликация в MySql. Slave не подсоединяется к мастеру. →