Onderwerp: mod_suid(2)/mod_ruid ervaringen en tips

Wvb mod_ruid op DA, kun je dan oko zonder problemen apache, mysql en php upgraden?

Mod_ruid staat daar los van
Maar voor DA bedoe jel? Voor zover ik weet wel.

Voorzover ik er wat over kon vinden draait mod_ruid alleen op apache2 toch?

wij willen nu ook mod_ruid gaan doen (waren we al eerder van plan) maar ik zit met een paar dingen.

op het moment als je als gewone user in ssh inlogt zie je gewoon als je ls -al /home/ doet Permission denied, alleen als je bijv. ls -al /home/<user>/public_html/ doet zie je alle bestanden van een user en kun je ze lezen.

Hoe kun je dit oplossen zodat alles nog mooi werkt? (omdat mail enzo wordt ook in userdir opgeslagen (DirectAdmin))

chroot? of wat hebben jullie hiertegen

Zeg ik heb de laatste tijd als ik apache opnieuw start hij gaat lopen zeuren dat de socket al in gebruik is

Als ik hem daarna opnieuw start doet hij het wel gewoon, meerdere mensen last van?

@Kenneth:
Ik heb zo'n vermoeden dat de chmod/chown rechten niet goed staan of zo.
Kijk is of die home-directory de goede gebruiker heeft.

@Rollerscapes: Probleem heb ik ook gehad, was een oplossing voor in de run file. Zal ff kijken wat het precies is.

Edit: Ben het kwijt, weet wel dat het ergens in de file '/etc/rc.d/init.d/httpd' was.

Laat me raden altijd graceful restart doen?

Oorspronkelijk geplaatst door Rollerscapes

Zeg ik heb de laatste tijd als ik apache opnieuw start hij gaat lopen zeuren dat de socket al in gebruik is

Als ik hem daarna opnieuw start doet hij het wel gewoon, meerdere mensen last van?

@Kenneth:
Ik heb zo'n vermoeden dat de chmod/chown rechten niet goed staan of zo.
Kijk is of die home-directory de goede gebruiker heeft.

dat klopt, maar op welke chmod kan ik hem als beste zetten en maakt hoe kan ik instellen dat alles files/dirs goede chmod krijgen? zodat er ook geen problemen met mail server e.d. komen

Het instellen zou ik niet weten, maar de chmod is enkel nodig als de gebruik niet goed staat.

Misschien even google of zoeken op het DirectAdmin forum.

Heb zojuist mod_ruid geinstalleerd volgens de manier van Wido, echter niet elke output geeft de usernaam als USER voor de PID weer. Soms komt ook gewoon apache tevoorschijn als ik een willekeurige site open.

Oorspronkelijk geplaatst door ErikKosters

Heb zojuist mod_ruid geinstalleerd volgens de manier van Wido, echter niet elke output geeft de usernaam als USER voor de PID weer. Soms komt ook gewoon apache tevoorschijn als ik een willekeurige site open.

hier exact hetzelfde... Iemand een idee?

Files staan op 700 en als ze ik ze aan een andere user toeken doet ie het niet meer. PHP Sessies staan ook op username.

Oorspronkelijk geplaatst door ErikKosters

Heb zojuist mod_ruid geinstalleerd volgens de manier van Wido, echter niet elke output geeft de usernaam als USER voor de PID weer. Soms komt ook gewoon apache tevoorschijn als ik een willekeurige site open.

Heb je mijn patch uit de 3e post in dit draadje er op los gelaten? Zo niet dan wordt de eerste request van een child proces met de rechten van de parent uitgevoerd. In jou geval dus waarschijnlijk apache.

http://www.webhostingtalk.nl/scripti...tml#post762740

Oorspronkelijk geplaatst door mind

Heb je mijn patch uit de 3e post in dit draadje er op los gelaten? Zo niet dan wordt de eerste request van een child proces met de rechten van de parent uitgevoerd. In jou geval dus waarschijnlijk apache.

http://www.webhostingtalk.nl/scripti...tml#post762740

Hoe voer ik die patch uit?

Ik heb hem gedaan via de handleiding van php-upload-progresmeter.

Download het zip naar een windows computer pak het uit en upload het uitgepakte bestand naar de server.

Ga naar de map waar je mod_ruid hebt uitgepakt en type:
patch -p1 < loctievanwaardepatchzichbevind

Doe bij vragen bevestigen.
En hij zou moet werken.

Aangezien .htm als eerste wordt gepakt heb ik het volgende html script in de mappen /var/www/html/squirrelmail en /var/www/html/webmail gezet om de klanten zo zonder problemen te kunnen laten webmailen .

Opslaan als index.htm bestand

<html>
<head>
<title>Webmail</title>
</head>
<frameset cols="*">
<frame name="main" src="http://ip-adres/webmail/index.php" scrolling="auto" noresize>
<noframes>
<body>
Your browser does not support frames
</body>
</noframes>
</frameset>
</html>

<html>
<head>
<title>Squirrelmail</title>
</head>
<frameset cols="*">
<frame name="main" src="http://ip-adres/squirrelmail/index.php" scrolling="auto" noresize>
<noframes>
<body>
Your browser does not support frames
</body>
</noframes>
</frameset>
</html>

Wellicht kan het ook anders, maar dit werkt ook prima!