PHP und User ID

[Illuminatic]

Hallo,


habe folgende frage, und zwar ist es möglich mod_php so zu konfigurieren das wenn ich jetzt z.b. ein Gästebuch habe das files anlegt, die files nicht als nobody sondern unter meiner UserID angelegt werden?


Wäre dankbar über nette Antworten

[MoRtAlAn]

japp, dazu müssen php und der apache so konfiguriert werden, dass sie unter deiner UserID laufen und nicht als nobody... dazu scheinen aber der großteil der hoster nicht in der lage zu sein!

gruss

[Illuminatic]

hm meine frage wie geht das?

Also ich würds gern mal probieren zu konfigurieren.

Der Apache läuft aber genrell unter nobody oder wwwrun, also wie kann das gehe`n?

[Abraxax]

hab da mal was von cgi von happy gehört ...



und jetzt wo es eine konfig-geschichte zu werden scheint, schiebe ich dich mal aus php weg....

*VERSCHIEB*

[Illuminatic]

hab ne andere bessere möglichkeit:


suPHP


Wenn das alle hoster mal machen würden *G*



Danke

[TBT]

in der httpd.conf ein

User www-data
Group www-data

reicht aus

[Wotan]

Ergeben sich dadurch nicht Sicherheitslücken?

[Illuminatic]

ebend, der apache läuft ja schon unter group nobody und user nobody, somit hat man zugriff aufs file system bis rumter zur Wurzel, denn es gibt einen PHP Exploit mit dem man wirklich ganz einfach nen Server hacken kann.

Und deswegen müssen die perms und user angepasst werden.

Schaut mal auf: www.zone-h.org, da seht ihr website defacements und diese typen machens meistens per exploitz.

Um den safe_mode zu umgehen such ich halt ne andere möglichkeit.


Gruß Illu

[TBT]

der user www-data und die Gruppe www-data haben nur Zugriff
auf das www Verzeichniss, und kein Login