LINUX.ORG.RU
Форум — Admin  

postgres, php и пароли в plain text


0

0

Есть сервак где крутится сайт написанный на php используя postgres.. в конфигах от этого php сайта есть такое
$sys_dbname="mydbname";
$sys_dbuser="myuser";
$sys_dbpasswd="mypassword";
для коннекта к постгресу..
на сервере есть виртуалхостинг, юзеры могут аплоадидть свои php скрипты тоже.. но проблема.. я хоть и настроил ограничения для пользовательских пхп скриптов, но все равно думаю теоретически как-то возможно добраться до этих паролей которые хранятся в php файлах от сайта.. httpd работает как nobody, этот файл с паролями тоже принадлежит nobody..
как бы сделать так чтобы там не хранились парли в plain text?

спасибо

anonymous
← Посоветуйте где взять инфу(книги, статьи) по работе с Linux в сети. Т.е. это проtcp/ip, dns, ssh, nfs и т.д. и.т.п .... Главное чтобы было понятно ОБЩЕЕ взаимодействи всех компонент.
pom и pomng отличия →

Дык пусть права на файл с концфигами стоят нулевые для остальных other (и на все файлы включающие в себя этот файл includ'ом), а друзья-хостящиеся пусть коннектятся к серваку каждый через свой аккаунт и соответственно созданные ими файлы будут иметь владельца в соответствии с их аккаунтом. До твоего файла с конфигами они де доберутся.

kpblca ★
()
Ответ на: комментарий от kpblca

так в том что и дело, что апаче запускает php скрипты с правами nobody.. а так как этот конфиг файл с паролями должен быть читаем для этих php скриптов, nobody должен тоже иметь права чтобы прочитать этот файл... не важно с чьими правами будут созданы php скрипты в пользовательских www директориях.. они всё равно будут запускаться с правами nobody, а не с правами тех кто создал этот файл.. или я неправ?

anonymous
()
Ответ на: комментарий от Zert

Так в md5 пароли хранятся в самой базе данных! а для аутентификации используется простой пароль, не закодированный.. вот мой pg_hba.conf
local all all md5
# IPv4-style local connections:
host all all 127.0.0.1 255.255.255.255 md5

в том то и дело чтобы php скрипты могли иметь доступ к BD надо чтобы в них пароль был в plain text!

anonymous
()

1. поставить mod_become для пача и прописать разным виртуальным хостам разных юзеров. 2. в конфиге апача для конкретных виртуальных хостов php_admin_value safe_mode On php_admin_value open_basedir /var/www/пусть_к_каталогу_с_сайтом/

drd ★★
()
Ответ на: комментарий от drd

drd * (*) (02.08.2004 14:42:58)

да спасибо, примерно так я и думал.. в конфиге у меня стоит такое:

<VirtualHost *>
ServerName myserver.org
ServerAlias *.myserver.org
VirtualDocumentRoot /var/newroot/home/groups/%1/www
Options FollowSymlinks
ErrorDocument 404 http://myserver.org/404.php
</VirtualHost>

только я не знаю как сказать потом апаче чтобы для всех хостов были эти опции
php_admin_value safe_mode On php_admin_value open_basedir /var/www/пусть_к_каталогу_с_сайтом/

так как виртуальных хостов будет много, делаются они с mod_vhost_alias, не писать же мне каждый хост вручную в конфиг..

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Посоветуйте где взять инфу(книги, статьи) по работе с Linux в сети. Т.е. это проtcp/ip, dns, ssh, nfs и т.д. и.т.п .... Главное чтобы было понятно ОБЩЕЕ взаимодействи всех компонент.
Admin
pom и pomng отличия →