suexec — переключение пользователя перед выполнением внешних программ

suexec используется сервером Apache HTTP Server для переключения на другого пользователя перед выполнением CGI-программ. Для этого он должен запускаться от имени root. Поскольку HTTP-демон обычно запускается не от имени root, для исполняемого файла suexec необходимо установить бит setuid, а его владельцем должен быть root. Записывать в него не должен никто, кроме root.

Дополнительную информацию о принципах работы suexec и модели безопасности см. в документации suexec (http://httpd.apache.org/docs/2.4/suexec.html).

Синтаксис

suexec -V

Параметры

-V

Если вы являетесь root, этот параметр отображает параметры компиляции suexec. Из соображений безопасности все параметры конфигурации можно изменить только во время компиляции.