>>вот я нашел
>>Пример запуска скрипта configure:
>>
>> # ./configure --prefix=/usr/local/ --enable-suexec
>>
>>где --enable-suexec - разрешение выполнения cgi-скриптов
>>от имени пользователя, который этот скрипт создал, а не от имени
>>пользователя веб-сервера, т.е. разрешение Setuid.
>
>--- и чем же закончилось? - у меня те же проблемы -
>шаманские пляски с выставлением прав от рута-сквида-сквидагуарда-нободи-ввв на цги скрипт проблем
>не решили, как не решило и выставление в хттрд.конф заветное заклинание
>--- ExecCGI . При попытке пойти например, на порнушный сайт, сквид
>по честному посылает запрос на сквидгуард, сквидгуард запрос футболит тоже по
>честному на этот цги скрипт,/и не пускает на порнуху или куда
>не надо/, который лежит в /usr/local/wwww/cgi-bin/block.cgi, а Apache2 мне/клиенту в
>браузере выдает, что, блин, нет у меня/клиентов пермишенсов открыть этот файл,
>//а там по русски строчки - Вася, ты сюда не ходи...
>ходи туда... а то снег башка попадет, сАвсЭм плохой будешь...//
>но в логе_гууд пишет согласно этому скрипту кто, с какого айпи,
>куда ломанулся, и в тоже время в логе хттп_вад пишет, что
>у сервера на запрос клиента не было прав открыть клиенту этот
>цги....
>...........крыша едет.... подскажите, пожалуйста, что апачу надо, чтоб прочитать клиенту этот цги....
>Фря 5.3 + апач 2.....
--- а делов-то оказалось - на скрипт block.cgi поставить екзекютабл... Блин, на 5.1 и 2.8 не помню что-то, чтоб это выставлял... вот и засада получилась... может, кому поможет это дело прям сразу....
|