https://www.opennet.ru/openforum/vsluhforumID1/91926.html Подскажите какая разница между запуском php как cgi и использования модуля suphp? Где лучше использовать тот или иной вариант?<br> https://www.opennet.ru/openforum/vsluhforumID1/91926.html#5 Fri, 15 Jul 2011 10:20:43 GMT &gt; Может тогда еще приемущества apache-itk по сравнению с suphp расскажете, насколько видно <br>&gt; с описаний - и то и другое запускает процессы от имени <br>&gt; пользователя. Видел много советов ставить именно itk, какие Ваши взгляды на <br>&gt; это?<br><br>Честно говоря я itk не ставил. Его плюсы не только в сравнении с suphp. По идее, оно сможет крутить и остальные mod_ - mod_perl, mod_python и какие там еще надо - от имени нужных пользователей - для меня это основной плюс, хотя в данный момент я предпочитаю fastcgi-стыковку на своих мелких хостингах. Это позволяет делать легкий оверселл (неиспользующиеся процессы прибиваются, что в среднем позволяет поэкономить память :-) )<br><br>Не помню, как в itk обрабатываются статические файлы. Если статика также отдается рабочим процессом, который работает от имени пользователя сайта - то это также повысит безопасность:<br><br> - процесс не сможет открыть по симлинку файлы недоступные пользователю (в стандартном апаче - FollowSymlinks какбэ на самом-то деле архитектурно-дыряво-неотключаемая https://www.opennet.ru/openforum/vsluhforumID1/91926.html#4 Thu, 14 Jul 2011 14:20:55 GMT &gt;[оверквотинг удален]<br>&gt;&gt; php as cgi, но к примеру в доках CPanel рекомендуют использовать <br>&gt;&gt; suPHP (О CGI сказано: This method is neither fast nor secure, <br>&gt;&gt; regardless of whether or not suEXEC is enabled. - что очень <br>&gt;&gt; насторожило) <br>&gt;&gt; Что скажете?<br>&gt; ну оно не fast, хотя имхо suPHP не много быстрее (по принципу <br>&gt; работы) - бенчмарки можете сделать самостоятельно :-) <br>&gt; насчет secure - я не знаю, какие там могут быть проблемы если <br>&gt; оно под suexec.<br>&gt; читать - google и оф сайты... конкретного из "статей" порекомендовать не могу. <br><br>Может тогда еще приемущества apache-itk по сравнению с suphp расскажете, насколько видно с описаний - и то и другое запускает процессы от имени пользователя. Видел много советов ставить именно itk, какие Ваши взгляды на это?<br><br><br> https://www.opennet.ru/openforum/vsluhforumID1/91926.html#3 Tue, 12 Jul 2011 04:43:28 GMT &gt; Спасибо) <br>&gt;&gt; suphp делает "грязную работу" самостоятельно, а также он содержит различные бонусные доп-фичи.<br>&gt; Может подскажите где почитать об этих фичах, вдруг они перевесят над CGI. <br>&gt; Я в данный момент использую ИСП Панель и там как раз устанвлен <br>&gt; php as cgi, но к примеру в доках CPanel рекомендуют использовать <br>&gt; suPHP (О CGI сказано: This method is neither fast nor secure, <br>&gt; regardless of whether or not suEXEC is enabled. - что очень <br>&gt; насторожило) <br>&gt; Что скажете?<br><br>ну оно не fast, хотя имхо suPHP не много быстрее (по принципу работы) - бенчмарки можете сделать самостоятельно :-)<br><br>насчет secure - я не знаю, какие там могут быть проблемы если оно под suexec.<br><br>читать - google и оф сайты... конкретного из "статей" порекомендовать не могу.<br> https://www.opennet.ru/openforum/vsluhforumID1/91926.html#2 Mon, 11 Jul 2011 20:10:02 GMT Спасибо)<br>&gt; suphp делает "грязную работу" самостоятельно, а также он содержит различные бонусные доп-фичи. <br><br>Может подскажите где почитать об этих фичах, вдруг они перевесят над CGI. <br><br>Я в данный момент использую ИСП Панель и там как раз устанвлен php as cgi, но к примеру в доках CPanel рекомендуют использовать suPHP (О CGI сказано: This method is neither fast nor secure, regardless of whether or not suEXEC is enabled. - что очень насторожило)<br><br>Что скажете?<br><br> https://www.opennet.ru/openforum/vsluhforumID1/91926.html#1 Mon, 11 Jul 2011 17:15:24 GMT &gt; Подскажите какая разница между запуском php как cgi и использования модуля suphp? <br><br>в первом случае скрипты должны содержать shebang-line (#!/usr/bin/php)<br>Или надо использовать mod_action. <br><br>//mod_action example:<br><br> ScriptAlias /php5-cgi /usr/bin/php-cgi<br> Action php5-cgi /php5-cgi<br> AddHandler php5-cgi .php<br><br>(ну и suexec в обязательном порядке, это добавляет интересных моментов :-) )<br><br><br>suphp делает "грязную работу" самостоятельно, а также он содержит различные бонусные доп-фичи.<br><br><br>&gt; Где лучше использовать тот или иной вариант?<br><br>Попробуйте...<br><br><br>