ModRuid goed geinstalleerd?

[Aar]

Hallo,

Ik heb vandaag via de custombuild van DA Apache en PHP een upgrade gegeven (apache 2.0 -> 2.2).

Ikzelf kwam erachter dat ik nog mod_ruid had, terwijl inmiddels al mod_ruid2 uit is.
Nu heb ik deze ook meteen geinstalleerd omdat Apache vastliep op mod_ruid, en ik vraag me af of de installatie van mod_ruid2 wel goed is verlopen?

Als ik een file aanmaak met <?php system('whoami'); ?> en deze uitvoer in mijn browser zie ik keurig mijn eigen username staan, en NIET die van Apache. Dit lijkt me toch goed?

Nu was ik opzoek naar de instellingen van mod_ruid die in mijn Apache configs zouden moet staan, maar die zie ik deze nergens:

find . | xargs grep 'RUidGid' -sl

Ik zie alleen maar files van mod_ruid zelf verschijnen, en geen enkele config.
De juiste module van mod_ruid2 Heb ik wel ingesteld in de httpd.conf.

Hoe weet ik of mod_ruid2 goed werkt? Iemand enig idee?

[Aar]

ModRuid2 staan standaard ingesteld op Stat-mode, dan zou de beveiliging voor alle vhosts dus moeten gelden.
Schijnt wel dat enkele webapps daar moeite mee hebben, maar daar merk ik nog niks van?

Zonder enige configuratie in httpd.conf waarbij alleen de module geladen is staat de stat-mode dus aan. En met RMode op config dan moet je de vhosts dus aanpassen, en dus ook de templates ervan.