Online lesen (PDF) - Lingoworld IT-Bücher

810
6. Auch die suexec-Group muss vorhanden sein.
7. Der suexec-User darf nicht root sein (dies würde das ganze Konzept ad
absurdum führen).
8. Die numerische User-ID muss über dem einkompilierten Limit (--withsuexec-uidmin)
liegen.
9. Auch die suexec-Group darf nicht root sein.
10. Die numerische Group-ID muss oberhalb des Wertes liegen, der mithilfe
der Option --with-suexec-gidmin konfiguriert wurde.
11. Der Wechsel der User- und Group-ID für den suexec-Wrapper muss möglich
sein.
12. Das angegebene Verzeichnis, in dem sich das auszuführende Skript befindet,
muss vorhanden sein.
13. Das Verzeichnis des suexec-Skripts muss unter der Apache-DocumentRoot
oder in einem gültigen Website-Verzeichnis unterhalb eines Home-Verzeichnisses
liegen.
14. Das User-Verzeichnis darf nur Schreibrechte für den Eigentümer besitzen.
15. Das aufgerufene Skript selbst muss existieren.
16. Nur der Eigentümer darf über Schreibrechte an dem CGI/SSI-Skript verfügen.
17. Bei dem Skript selbst dürfen die setuid- bzw. setgid-Bits nicht gesetzt
sein.
18. suexec-Benutzer und -Gruppe müssen Eigentümer des Skripts sein.
19. PATH und andere Umgebungsvariablen müssen sich vor dem Start des
Skripts auf sichere Werte setzen lassen (siehe --with-suexec-safepath).
20. Das Skript muss sich tatsächlich ausführen lassen.
SuexecUserGroup
Benutzer- und Gruppen-ID für SuEXEC-CGI-Skripte
Seit Version 2.0
Modul mod_suexec
Kontext Server,
Syntax SuexecUserGroup Benutzer Gruppe
Standardwert nicht gesetzt
Sicherheit