fr fr fr en fr fr fr fr fr fr fr en fr es fr fr en fr fr fr fr de fr fr fr fr fr fr
Dans le cas de serveur Apache mutualisé, il doit être interdit à l'utilisateur d'accéder aux donner des autres utilisateurs. Les processus Apache doivent aussi être différenciés.
L'astuce est d'utiliser le module Apache MPM ITK. Celui-ci change l'utilisateur en fonction de son VirtualHost.
Cela impose les actions suivantes dans l'ordre :
- Créer L'utilisateur dans Linux. Le homedir sera le Document Root dans Apache
- Créer le VirtualHost Apache
- Ajouter dans la configuration du VirtualHost la ligne :
- Le DocumentRoot doit être défini à la valeur du homedir de l'utilisateur :
Le directory listing de /home peut être bloqué : chmod 744 /home (seul root peut voir les utilisateurs).
A partir de ce point, c'est l'utilisateur qui exécute les scripts PHP, et plus www-data. Du coup, la création de fichiers est faite sous l'utilisateur.
Le site de connaissances recense des trucs et astuces concernant Linux, la programmation, glanées au fur et à mesure des années