also wenn ich das jetzt richtig mitbekommen hab is ja das normale cgi wie schon in vhcs2 drin für die .pl sachen und wie gesagt kann man das irgendwie zusammen laufen lassen ?get das überhaubt das php(fastcgi) und cgi zusammen laufen weil nutzen ja beide den selben ordner oder kann man das irgendwo ändern das fastcgi einen anderen ordner nutzt und wenn ja wo
Noch ein Tip: Auf Schreibweise achten (nicht sch-mott o.ä.) und richtige Datei bearbeiten.Des gibts doch garnit. Auch der Letzte tipp bringt mich nit weiter. die suexec.log sagt immer wieder das gleiche
Code: Select all
[2005-07-28 21:13:14]: file is writable by others: (/var/www/php-fcgi-scripts/VHOST/php-fcgi-starter) kenzo wrote:(...) und richtige Datei bearbeiten.
Was für CGI´s legst Du denn dortrein? Dort gehört ja eigentlich nur das Starterscript rein und sonst nichts. Und der VHOST-Benutzer hat da dort gar nichts zu suchen???aNdRe| wrote:Hallo,
[...] Lege ich nun aber mit dem Benutzer für die jewalige VHost in das Verzeichnis ein CGI Script, kann dies nicht ausgeführt werden, da es dem VHost Benutzer gehört und nicht dem Benutzer Script.
[...]
Dann hast du vermutlich die MIME-Types bzw. die Handler für .php(4|5) falsch gesetzt.aNdRe| wrote:Wenn ich die in mein VHost verzeichnis leg und dann drauf zugreifen will kommt nur ne aufforderung zum Download!
Code: Select all
[2005-08-13 14:28:10]: uid: (chl/chl) gid: (ftpuser/ftpuser) cmd: php-fcgi-starterIch nehme an hier sind richtige Perl Scripte gemeint, welche ja normalerweise unter cgi-bin aufgerufen werden. Aber hier ist ja cgi-bin dahingehend belegt das dort das Starter-Script liegt.Phillux wrote:[
Was für CGI´s legst Du denn dortrein? Dort gehört ja eigentlich nur das Starterscript rein und sonst nichts. Und der VHOST-Benutzer hat da dort gar nichts zu suchen???
Oder verstehe ich Dich falsch?
Genau das ist auch meine Frage, nicht nur, weil ich beinahe den gleichen Aufwand hätte, sondern weil ich die ganzen Sachen als Modul installiert habe und somit schon ein ganzes Eck weit weg müsste von der Installation :/fishingshrimp wrote:so halte ich es bisher nämlich eigentlich auch - ich weiß gerne, welche sicherheitslücken ich mir selber auf den server hole ;)
aber wie schaut es mit confixx und den virtuellen hosts aus? ich will ungern für jeden kunden ein eigenes conf-verzeichnis samt loader anlegen müssen? gibt es da keine andere möglichkeit, ähnlich wie bei suphp, wo einfach mit dem suexec-user und group ausgeführt wird?
Code: Select all
ScriptAlias /php /www/php-fcgi-scripts/##user##/
<Directory "/www/php-fcgi-scripts/##user##/">
AllowOverride None
Options +ExecCGI -MultiViews -Indexes
Order allow,deny
Allow from all
</Directory>
Code: Select all
<?php
require 'DB.php';
function isclientdir($file){
if(preg_match("/kunde/i", $field)) return true;
}
$dsn = "mysql://xxxxxx:xxxxxxx@localhost/confixx";
$options = array('debug' => $debug, 'portability' => DB_PORTABILITY_ALL,);
$db = &DB::connect($dsn, $options);
$getusersdata = "SELECT kunde FROM `kunden` WHERE php = '1';";
$sql_usersdata = $db->getAll($getusersdata, $fetchmode = DB_FETCHMODE_ASSOC);
//print $sql_usersdata[1][kunde];
// create maildirs
$handle = opendir ('/home/');
while (false !== ($file = readdir ($handle))) {
if ($file != "." && $file != ".." && $file != "quaratine") {
if (! file_exists("/home/$file/Maildir") and isclientdir($file)) {
system ("maildirmake /home/$file/Maildir");
system ("chown $file:poponly /home/$file/Maildir -R");
}else{
// debug
}
}
}
closedir($handle);
// create php fcgi files and folders
$handle = opendir ('/www/php-fcgi-scripts');
$max = count($sql_usersdata);
$base = "/www/php-fcgi-scripts";
for ($i = 0; $i < $max; $i++) {
$file = $base."/".$sql_usersdata[$i][kunde]."/php";
$folder = $base."/".$sql_usersdata[$i][kunde];
$client = $sql_usersdata[$i][kunde];
if (!file_exists($file)){
//echo "mkdir $base/$client && cp $base/template/php $base/$client && chown $client.$client $base/$client/phpn";
system ("mkdir $base/$client && cp $base/template/php $base/$client && chown $client.$client $base/$client -R");
echo "Verzeichnis angelegt für $clientn";
}else{
$uid = fileowner($folder);
$pwd = posix_getpwuid($uid);
if ( $uid == 0){
system ("chown $client.$client $base/$client -R");
echo "Rechte bei $client geändertn";
}
}
}
closedir($handle);
?>
Code: Select all
suexec.log:
[2005-08-28 15:04:43]: uid: (test/test) gid: (test/test) cmd: php-fcgi-starter
[2005-08-28 15:04:43]: failed to setgid (1001: php-fcgi-starter)
Code: Select all
/etc/apache2/mods-available/fastcgi.conf:
*Auszug
FastCgiWrapper /usr/lib/apache2/suexec-fcgi
FastCgiServer /var/www/php-fcgi-scripts/test/php-fcgi-starter -user test -group test
Code: Select all
/var/log/apache2/error.log:
*Auszug:
[Sun Aug 28 15:11:59 2005] [notice] FastCGI: wrapper mechanism enabled (wrapper: /usr/lib/apache2/suexec-fcgi)
[Sun Aug 28 15:11:59 2005] [notice] FastCGI: process manager initialized (pid 2206)
[Sun Aug 28 15:11:59 2005] [warn] FastCGI: server "/var/www/php-fcgi-scripts/test/php-fcgi-starter" (uid 1001, gid 1001) started (pid 2207)
[Sun Aug 28 15:11:59 2005] [warn] FastCGI: server "/var/www/php-fcgi-scripts/test/php-fcgi-starter" (pid 2207) terminated by calling exit with status '109'
Code: Select all
'./configure' '--enable-memory-limit' '--enable-force-cgi-redirect' '--enable-track-vars' '--with-pcre-regex' '--with-mysql' '--without-sqlite' '--without-mm' '--enable-fastcgi' '--prefix=/home/webmaster/php5' '--with-regex=php' '--with-zlib' '--enable-sockets' '--enable-trans-sid' '--enable-ctype' '--enable-memory-limit' '--enable-bcmath' '--enable-ftp' '--enable-tokenizer' '--enable-calendar' '--enable-gd-native-ttf' '--disable-rpath' '--with-pcre-regex' '--with-openssl=/usr' '--with-mime-magic' '--with-gd=shared' '--with-imap=shared,/usr' '--with-kerberos' '--with-imap-ssl' '--with-mcrypt=shared,/usr' '--with-mime-magic' '--with-mysql-sock=/var/run/mysqld/mysqld.sock' '--with-png-dir=shared,/usr'
Code: Select all
[Wed Sep 14 21:50:20 2005] [notice] suEXEC mechanism enabled (wrapper: /usr/lib/apache2/suexec2)
[Wed Sep 14 21:50:20 2005] [notice] FastCGI: wrapper mechanism enabled (wrapper: /usr/lib/apache2/suexec2)
[Wed Sep 14 21:50:20 2005] [notice] FastCGI: process manager initialized (pid 18528)
[Wed Sep 14 21:50:21 2005] [warn] FastCGI: server "/var/www/php-fcgi-scripts/rootsvr.de/php-fcgi-starter" (uid 1002, gid 1002) started (pid 18529)
[Wed Sep 14 21:50:21 2005] [notice] Apache/2.0.54 (Debian GNU/Linux) mod_fastcgi/mod_fastcgi-SNAP-0404142202 configured -- resuming normal operations
Code: Select all
84.56.89.145 - - [14/Sep/2005:22:06:30 +0200] "GET /wiki2/index.php HTTP/1.1" 301 26 "http://rootsvrvm.de:10080/wiki2/config/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; en) Opera 8.02"