
09.11.2007, 10:31
|
|
Banned
Регистрация: 20.06.2005
Сообщений: 880
Провел на форуме: 4610226
Репутация:
1332
|
|
2__mad глупости запускать и вообще работать с httpd от НЕрута, потому что тогда любой пользователь, обратившийся через веб, к своему зарание подготовленному скрипту, получит возможность менять как логи, так и вырубать все соединения, так и гасить главный демон
>>просто если сайт чужой например заливаешь шелл не всегда есть возможность удалить все файлы с сервера
как странно. может быть, даже стандартные настройки апача запускают его от отдельного непривилигированного пользователя?) почитай про права доступа фс unix и ты сможешь ответить на этот вопрос сам.
|
|
|