форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Архивированная нить - только для чтения!  Пред. тема | След. тема
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение		[Проследить за развитием треда]

"root'овый apach"
Сообщение от dreench on 26-Окт-03, 00:42  (MSK)
надо изменить ipfw правило через веб интерфейс. для этого апач надо запустить от рута. если написать в конфие user root , то пишется Error:  Apache has not been designed to serve pages while         running as root.  There are known race conditions that         will allow any local user to read any file on the system.         If you still desire to serve pages as root then         add -DBIG_SECURITY_HOLE to the EXTRA_CFLAGS line in your         src/Configuration file and rebuild the server.  It is         strongly suggested that you instead modify the User         directive in your httpd.conf file to list a non-root         user. а когда я заново начинаю его собирать , добавляя в src/Configuration   строку -DBIG_SECURITY_HOLE после EXTRA_CFLAGS  ,make,make install , то он все собирает , но как бы не обращает внимание на это. И при запуске уже нового апача выдает туже ошибку . вот вопрос , как через веб поменять правило IPFW  ? ОС - freebsd.
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Индекс форумов | Темы | Пред. тема | След. тема

Сообщения по теме

1. "root'овый apach"
Сообщение от crash on 26-Окт-03, 07:27  (MSK)
а не проще все это сделать ручками??
	Рекомендовать в FAQ | Cообщить модератору | Наверх

	2. "root'овый apach"
	Сообщение от andrek on 26-Окт-03, 10:04  (MSK)
	разрешить через sudo для польpователя apache запускать необходимую прогу юез пароля
		Рекомендовать в FAQ | Cообщить модератору | Наверх

	3. "root'овый apach"
	Сообщение от Bopros on 26-Окт-03, 11:21  (MSK)
	>разрешить через sudo для польpователя apache запускать необходимую прогу юез пароля а как это сделать?
		Рекомендовать в FAQ | Cообщить модератору | Наверх

4. "root'овый apach"
Сообщение от poige on 26-Окт-03, 12:36  (MSK)
"это плохой дизайн" (c). :-) Правильнее формировать ч/з WWW некоторые данные, на основе которых, сторонний процесс будет формировать правила. То есть, например, ч/з WWW делается таблица IP-адресов, а по cron она проверяется и "уносится" в ipfw. /poige -- http:/www.i.morning.ru/~poige/
	Рекомендовать в FAQ | Cообщить модератору | Наверх

Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Пожалуйста, прежде чем написать сообщение, ознакомьтесь с данными рекомендациями.