apache2, php: как ограничить доступ php скриптам к файловой системе

0

2

как сделать, чтоб скрипты php не могли выходить за пределы каталога своего сайта?

Ссылка

← При обновлении игнорировать изменение номера build-а

Защитить информацию на сервере (логи,по) →

https://www.google.ru/search?q=права unix&sugexp=chrome,mod=1&sourcei...

~~Debasher~~ ★★★★★
(19.08.12 11:19:35 MSK)

Ссылка

http://php.net/open-basedir

anonymous
(19.08.12 11:20:16 MSK)

Ответ на: комментарий от anonymous 19.08.12 11:20:16 MSK

а есть чего поуниверсальнее, чтобы на уровне апача зачрутить?

~~xsektorx~~ ★★★
(19.08.12 11:30:56 MSK)

Ответ на: комментарий от xsektorx 19.08.12 11:30:56 MSK

apparmor, selinux.

om-nom-nimouse ★★
(19.08.12 11:42:49 MSK)

Ответ на: комментарий от anonymous 19.08.12 11:20:16 MSK

http://php.net/open-basedir

спасибо, помогло

MaR ★★
(19.08.12 11:43:28 MSK) автор топика

Ссылка

Ответ на: комментарий от xsektorx 19.08.12 11:30:56 MSK

а есть чего поуниверсальнее, чтобы на уровне апача зачрутить?

чрут, а там пускать апач

// и.о.К.О.

~~helios~~ ★★★★★
(19.08.12 11:48:05 MSK)

Ответ на: комментарий от helios 19.08.12 11:48:05 MSK

слишком сложно для простого виртуалхостинга. может, сам апач умеет чрутить?

~~xsektorx~~ ★★★
(19.08.12 12:19:20 MSK)

Ссылка

Ответ на: комментарий от om-nom-nimouse 19.08.12 11:42:49 MSK

блджад, всегда старался стороной их обходить. манул тогда не подскажешь?

~~xsektorx~~ ★★★
(19.08.12 12:19:51 MSK)

Ответ на: комментарий от xsektorx 19.08.12 12:19:51 MSK

man apparmor

С selinux сложнее. Тут скорее поможет установка CentOS/RHEL и курить то, что выдаёт «man -k _selinux», будет список страниц по доступным сервисам.

om-nom-nimouse ★★
(19.08.12 12:28:03 MSK)

Ссылка

mod_itk + правильные права на каталоги

dreamer ★★★★★
(19.08.12 13:26:47 MSK)

Ответ на: комментарий от dreamer 19.08.12 13:26:47 MSK

я пробовал, косяки почему-то таки вылезают

~~xsektorx~~ ★★★
(19.08.12 14:40:20 MSK)

Ссылка

Ответ на: комментарий от om-nom-nimouse 19.08.12 11:42:49 MSK

chroot в апаче ты меня обманул?

~~xsektorx~~ ★★★
(19.08.12 14:41:00 MSK)

Ответ на: комментарий от xsektorx 19.08.12 14:41:00 MSK

В чём? Есть много способов убить кошку.

om-nom-nimouse ★★
(19.08.12 14:49:22 MSK)

Ответ на: комментарий от om-nom-nimouse 19.08.12 14:49:22 MSK

я спрашивал

на уровне апача

~~xsektorx~~ ★★★
(19.08.12 15:04:38 MSK)

Ответ на: комментарий от xsektorx 19.08.12 15:04:38 MSK

Отличный костыль, чо. Рекомендую. Главное, когда им пользуешься - не переломать себе ноги окончательно.

om-nom-nimouse ★★
(19.08.12 17:10:19 MSK)

Ссылка

Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.

← При обновлении игнорировать изменение номера build-а

General

Защитить информацию на сервере (логи,по) →

Похожие темы