PHP4 + apache + user dir

Milan Kerslager milan.kerslager na spsselib.hiedu.cz
Pondělí Červenec 31 16:24:41 CEST 2000


On Mon, 31 Jul 2000, Dusan Sys wrote:

> Na serveru je nainstalovano PHP 4.0p2. PHP je zkompilovani na mod_php4
> do apache ktery bezi pod uzivatelem nobody. Pokud su uzivatel vytvori
> jednoduchy skript, tak muze cist jakekoli soubory na  disku pro ktere ma
> user nobody pravo ( napr /etc/passw ) coz se mi nezda prilis prakticke
> vzhledem k tomu ze na server je zakazan jakykoli vzdaleny terminalovy
> pristup obycejnym uzivatelum. Jak zajistim aby uzivatel mohl cist jen
> soubory v svem home ?.

No, asi by to chtelo si precist neco o restriktivnim rezimu v PHP, ne?

--
                        Milan Kerslager
                        E-mail: milan.kerslager na spsselib.hiedu.cz
                        WWW:    http://www.spsselib.hiedu.cz/~kerslage/



Další informace o konferenci Linux