Модуль Apache mod_unixd

Директива ChrootDir

ChrootDir /path/to/directory

Данная директива указывает серверу перейти в режим chroot(8) в указанную директорию после запуска, но перед приемом запросов по сети.

Обратите внимание, что запуск сервера в режиме chroot не является тривиальной задачей и требует дополнительной настройки, особенно если вы используете скрипты, такие как CGI или PHP. Пожалуйста, убедитесь, что вы хорошо знакомы с принципом работы chroot, прежде чем использовать эту функцию.

Директива Group

Group unix-group

Group #-1

Директива Group задаёт группу, от имени которой сервер будет отвечать на запросы. Для использования этой директивы сервер должен быть запущен изначально как root. Если вы запускаете сервер от имени пользователя, отличного от root, он не сможет переключиться на указанную группу и продолжит работу от имени группы исходного пользователя. Unix-group может быть:

Имя группы

Ссылка на группу по имени.

# за которым следует номер группы.

Ссылка на группу по её номеру.

Group www-group

Рекомендуется создать новую группу специально для запуска сервера. Некоторые администраторы используют пользователя nobody, но это не всегда возможно или желательно.

См. также

• VHostGroup
• SuexecUserGroup

Директива Suexec

Suexec On|Off

On if suexec binary exists with proper owner and mode, Off otherwise

При значении On, запуск сервера завершится ошибкой, если бинарник suexec не существует или имеет неверные права доступа или владельца.

При значении Off, suEXEC будет отключен, даже если бинарник suexec существует и имеет корректные права доступа и владельца.

Директива User

User unix-userid

User #-1

Директива User задаёт идентификатор пользователя, от имени которого сервер будет отвечать на запросы. Для использования этой директивы сервер должен быть запущен изначально как root. Если вы запускаете сервер от имени пользователя, отличного от root, он не сможет переключиться на указанного пользователя и продолжит работу от имени исходного пользователя. Если вы запускаете сервер от имени root, то родительский процесс обычно остаётся запущенным как root. Unix-userid может быть:

Имя пользователя

Ссылка на пользователя по имени.

# за которым следует номер пользователя.

Ссылка на пользователя по его номеру.

У пользователя не должно быть прав доступа, которые позволяют получить доступ к файлам, не предназначенным для внешнего мира, и аналогично, пользователь не должен иметь возможность выполнять код, не предназначенный для HTTP-запросов. Рекомендуется создать нового пользователя и группу специально для запуска сервера. Некоторые администраторы используют пользователя nobody, но это не всегда желательно, так как пользователь nobody может иметь другие функции на системе.

См. также

• VHostUser
• SuexecUserGroup