mod_ruid2 - установка в ISPmanager 4
Введение
Модуль mod_ruid2 на github: https://github.com/mind04/mod-ruid2
mod_ruid2 is a suexec module for apache 2.0, 2.2 and 2.4, based on mod_ruid and mod_suid2
mod_ruid2 аналогично MPM-ITK позволяет скриптам работать от имени разных пользователей, а не от имени веб-сервера (www-data или www), что позволяет избежать возможных проблем с правами на запись и чтение.
К вопросу о надежности/скорости/безопасности - mod_ruid2 используют по-умолчанию VestaCP и WHM (cPanel), что должно внушать некую уверенность.
[root@isp4 ~]# cat /etc/centos-release CentOS release 6.8 (Final) [root@isp4 ~]# httpd -v Server version: Apache/2.2.15 (Unix)
Установка
[root@isp4 ~]# yum install mod_ruid2 --- CUT --- ================================================================================================================================ Package Arch Version Repository Size ================================================================================================================================ Installing: mod_ruid2 i686 0.9.8-2.el6 epel 20 k
Файл /etc/httpd/conf.d/mod_ruid2.conf
LoadModule ruid2_module modules/mod_ruid2.so
virtualhost.templ
Создаем шаблон конфигурационного файла для ISPmanager
В файл /usr/local/ispmgr/etc/virtualhost.templ добавляем
SuexecUserGroup __SuexecUserGroup__ RUidGid __SuexecUserGroup__
Виртуальный хост выглядит следующим образом
Подробнее о шаблонах в ISPmanager: Шаблоны файлов конфигурации | Configuration file templates
virtualhost.templ
- bind - адрес:порт создаваемого WWW домена. При использовании улучшенного модуля работы с WWW доменами (Web web) данный параметр заменяют bind4 и bind6 для IPv4- и IPv6-адресов, соответственно.
- DocumentRoot - корневая директория WWW домена. Данный параметр позволяет более гибко настраивать конфиги анализаторов логов.
- ServerName - имя WWW домена.
- ServerAlias - псевдонимы WWW домена
- ServerAdmin - email администратора
- DirectoryIndex - список индексных файлов
- SuexecUserGroup - имя пользоватея и группа для apache 2
- Group - группа пользователя для apache 1
- User - имя пользователя для apache 1
- CustomLog - путь до access.log
- ErrorLog - путь до error.log
По какой причине без SuexecUserGroup в ISPmanager не видны домены в WWW-домены выяснить увы не удалось.
Обсуждение