Re: apache2+ikiwiki: проблема с suid wrapper
On 2012.08.16 at 10:32:27 +0200, Alex Mestiashvili wrote:
> > Я вообще не понимаю, почему в мире web-хостинга не прижилась система
> > выделения каждому клиенту двух юзеров - одного, от имени которого
> > заливаются файлы, а другого - от имени которого выполняются скрипты.
> > Этакого персонального www-data.
> >
> кстати эта проблема красиво решается для одного юзера с использованием
> bindfs -o create-for-user=$user,create-for-group=$group
> >
Не решается. Потому что юзеру нужно позволить апдейтить и редактировать
скрипты. А скриптам - апдейтить и редактировать данные, не все из
которых лежат в БД.
Reply to: