Markus Wigge schrieb:

Tag,

kenn einer von euch eine Möglichkeit wie ich Apache beibringe .php-Scripten mit der Kennung des jeweiligen Users auszufühern? Zum einen müssen die Dinger ja nicht unbedingt mit der Kennung des Webservers laufen (gleiches gilt für CGI) und ausserdem dürfen die so nicht im Verzeichnis des Users schreiben (was einige User gerne wollen). Ein Kurzer wink mit einer URL wär echt Klasse die php und apache Seiten sind extrem Umfangreich um mal auf dich schnelle was zu suchen ...

Hallo! Es gibt ein Tool, daß für jeden einzelnen User auf dessen Rechte umschaltet. Es heißt cgiwrap. Das läuft mit einem Patch auch mit PHP zusammen. Zusätzlich kann man darin sogar für einzelne User CGI erlauben bzw. verbieten. Wir betreiben damit ALLE unsere User-CGIs. Links: http://www.unixtools.org/cgiwrap/ Und der PHP-Patch: http://www.klaban.torun.pl/patches/cgiwrap/ Damit kann man seinen Server deutlich sicherer machen. Peter. -- ---------------------------------------------------------------------- HRZ d. Universitaet Bielefeld Phone: +49 521 106-00 Dipl.-Inf. Peter Ohlerich Email: peter.ohlerich@uni-bielefeld.de P.O.Box 100131 WWW: http://www.uni-bielefeld.de/hrz/ D-33501 Bielefeld (Germany)