| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > Администрирование Web серверов и Web служб > Ограничение сферы деятельности РНР интерпритатора |
| Автор: DASG 30.12.2005, 18:21 |
| Здравствуйте, друзья! Вот это уже не один форум, где я обращаюсь с этим вопросом, но никак не могу решить свою проблему. Сейчас попытаюсь объяснить в чкм суть. Я держу Web сервер в локальной сети, ОС - Windows 2000 Server. Платформа Apache 2.0.55, РНР 5.0.5, MySQL 5. Там я держу фото-сервер сети свой сайт, а также даю хостинги друзьям. В будующем я хочу развивать как хост сервер, локальный правда. Дело в безопасности. Раз клиен может работать с РНР, то он спокойно может прочитать/копировать/удалить все, что у меня на компе. Я сделал так, создал пользователя ограничел ему доступ и от его имени запускаю Апач. Особого успеха это не дало. Да, клиенты не смогут прочитать те каталоги, которые не относятся к Web-серверу. Для этого все необходимые файлы и каталоги пришлось разрешит только для чтения, но тут можно уже залезть куда угодно, скачать и посмотреть php.ini & .conf. Кто-нибудь имеет опыт в этом деле? Желательно устроить так чтобы php интерпритатор мог работать только с некоторыми данными директориями. Заранее благодарю. |
| Автор: Mal Hack 30.12.2005, 19:54 |
| Во-первых ты ограничиваешь доступ пхп пользователем, под которым запускается апач. Но есть еще одно средство. Я его сам не использовал, но знакомые на хостингах использовали http://www.yandex.ru/yandsearch?rpt=rad&text=suphp |
| Автор: DASG 30.12.2005, 20:25 |
| А что за средство использовали вы? И есть ли подробная документация о настройки suphp под Windows, на русском конечно же. |
| Автор: Mal Hack 30.12.2005, 23:05 | ||||
Я хостингом не занимался и передомной такой задачи не ставилось.
На сколько я знаю, данная утилита идет только под Линукс системы. |
| Автор: DENNN 31.12.2005, 11:45 |
shared-hosting под виндоус - это просто обалдеть.  В месте с тобой будут обалдевать и все кто хостингом пользуется.Если так уж загорелось сделать все на системе, которая плохо работет с сетью, то кроме как поднимать кучу виртуальных машин ничего в голову не приходит. (P.S. сейчас, конечно же, окажется, что это вообще едиснственный комп и на нем еще нужно одновременно печать и в CS играть) |