← Back to team overview

sslug-teknik team mailing list archive

Re: Apache virtual hosts og CGI

 

Kim Hansen :

Lars Madsen <daleif@xxxxxxxxx> writes:

antag man har to virtual hosts hver sat op til at køre CGI fra

/home/XXX/cgi-bin og /home/YYY/cgi-bin

og hvor XXX og YYY er ejet af to forskellige brugere.

Hvordan kan man undgå at de kan læse hinandens cgi-scripts? F.eks. hvis
man anvendte DBI og havde adgangskoderne liggende i plain tekst i sin
DB administrations CGI.

Jeg mener at suexec er lavet til at loese dette problem.

http://httpd.apache.org/docs/1.3/suexec.html



jeg tror umiddelbart dette er vejen frem. Man skal dog vist passe meget på, så jeg skal,lige have sat mig noget mere ind i det. Tak for henvisningen.


--

/daleif

``You cannot help men permanently by doing for them what they could and should do for themselves. ''
 -- Abraham Lincoln

References