Apache als ftponly & safe_mode_gid

[thiefmaster]

Hi,

was muss ich alles ändern, um den Apache unter der Gruppe ftponly laufen zu lassen und nur den safe_mode_gid bei PHP zu verwenden?
Und gibt es da irgendwelche Sicherheitsrisiken oder Probleme mit Confixx 2?

[floschi]

Hm, meinst du Apache als ftponly oder suEXEC mit ftponly?

[thiefmaster]

Den Apache.
Weil PHP will ich weiterhin als Modul laufen lassen.

[mark]

Schau mal in die httpd.conf.

Dort gibt es einen Parameter "Group". Das sollte dir bereits helfen.

Allerdings wird das nicht mit confixx funktionieren, da der Webserver dann nicht mehr in die Verzeichnisse von Confixx (z.B. /home/confixx/html) reinschauen kann.

Das ist extra eine seperate Gruppe, damit die lokalen User da nicht reinkommen...

Aber vielleicht findest du ja eine für dich sinnvolle Lösung.

Gruß
Mark

[thiefmaster]

In der confixx_vhost.conf hab ich auskommentierte "User webx" Einträge entdeckt.
Ist es da vielleicht möglich, den Apachen für einzelne vHosts andere Gruppen/User zu verwenden zu lassen?

Ansonsten: hat jemand eine Idee, wie ich das mit dem Confixx-Verzeichnis lösen könnte?