PHP4 + apache + user dir
Milan Kerslager
milan.kerslager na spsselib.hiedu.cz
Pondělí Červenec 31 16:24:41 CEST 2000
On Mon, 31 Jul 2000, Dusan Sys wrote:
> Na serveru je nainstalovano PHP 4.0p2. PHP je zkompilovani na mod_php4
> do apache ktery bezi pod uzivatelem nobody. Pokud su uzivatel vytvori
> jednoduchy skript, tak muze cist jakekoli soubory na disku pro ktere ma
> user nobody pravo ( napr /etc/passw ) coz se mi nezda prilis prakticke
> vzhledem k tomu ze na server je zakazan jakykoli vzdaleny terminalovy
> pristup obycejnym uzivatelum. Jak zajistim aby uzivatel mohl cist jen
> soubory v svem home ?.
No, asi by to chtelo si precist neco o restriktivnim rezimu v PHP, ne?
--
Milan Kerslager
E-mail: milan.kerslager na spsselib.hiedu.cz
WWW: http://www.spsselib.hiedu.cz/~kerslage/
Další informace o konferenci Linux