Модуль Apache mod_unixd

Директива ChrootDir

ChrootDir /path/to/directory

Эта директива указывает серверу перейти в указанный каталог с помощью chroot(8) после запуска, но до начала приёма запросов по сети.

Обратите внимание, что запуск сервера в chroot-среде — непростая задача, требующая дополнительной настройки, особенно если вы запускаете такие сценарии, как CGI или PHP. Прежде чем использовать эту функцию, убедитесь, что вы хорошо знакомы с работой chroot.

Директива Group

Group unix-group

Group #-1

Директива Group задаёт группу, от имени которой сервер будет отвечать на запросы. Для использования этой директивы сервер изначально должен быть запущен от имени root. Если запустить сервер от имени пользователя, не являющегося root, ему не удастся переключиться на указанную группу, и он продолжит работать от имени группы исходного пользователя. Unix-group может принимать одно из следующих значений:

Имя группы

Указывает группу по её имени.

#, за которым следует номер группы.

Указывает группу по её номеру.

Group www-group

Рекомендуется создать новую группу специально для запуска сервера. Некоторые администраторы используют пользователя nobody, однако это не всегда возможно или желательно.

См. также

• VHostGroup
• SuexecUserGroup

Директива Suexec

Suexec On|Off

On if suexec binary exists with proper owner and mode, Off otherwise

Если задано значение On, запуск завершится с ошибкой, если двоичный файл suexec отсутствует, имеет недопустимого владельца или некорректный режим доступа.

Если задано значение Off, suEXEC будет отключён, даже если двоичный файл suexec существует и имеет допустимого владельца и режим доступа.

Директива User

User unix-userid

User #-1

Директива User задаёт идентификатор пользователя, от имени которого сервер будет отвечать на запросы. Для использования этой директивы сервер изначально должен быть запущен от имени root. Если запустить сервер от имени пользователя, не являющегося root, ему не удастся переключиться на пользователя с меньшими привилегиями, и он продолжит работать от имени исходного пользователя. Если же сервер запущен от имени root, родительский процесс обычно продолжает работать от имени root. Unix-userid может принимать одно из следующих значений:

Имя пользователя

Указывает пользователя по его имени.

#, за которым следует номер пользователя.

Указывает пользователя по его номеру.

У пользователя не должно быть привилегий, позволяющих ему получать доступ к файлам, которые не предназначены для просмотра извне. Кроме того, пользователь не должен иметь возможности выполнять код, не предназначенный для обработки HTTP-запросов. Рекомендуется создать нового пользователя и группу специально для запуска сервера. Некоторые администраторы используют пользователя nobody, однако это не всегда желательно, поскольку пользователь nobody может использоваться в системе и для других целей.

См. также

• VHostUser
• SuexecUserGroup