WebSkripte und "Datei User/Gruppe"

[jens]

Ich hab mal versucht das Problem mit falschen chown/chgrp zu erläutern:

[wiki]Web-Skripte zum laufen bringen#DateiUsergruppe[/wiki]

Aber ich steck in SuExec und Co. nicht so drin. Kann einer von euch das ein wenig Ausführen???

[Leonidas]

Uhm, irgendwie habe ich das gefühl dass das was dort zu suEXEC steht wenig Sinn hat. suEXEC ist dazu gedacht, CGI-Programme (oder FastCGI, das geht damit auch) als bestimmter User auszuführen. Das hat den Vorteil, dass man zum Beispiel die Prozesse als eigener User startet. Der Vorteil ist dann, dass der CGI-User genau die gleichen Berechtigungen hat, wie der Login-User. Damit lassen sich Zugriffskontrolle recht elegant und sicher lösen.

Dummerweise konnte ich execwrap bei mir nicht übereden bei mir so zu funktionieren wie ich will. Schade.

[jens]

Also ich kenne es aus eigener Praxis, das man nur einen "Premature end of script headers" sieht, wenn das CGI Skript in der falschen Gruppe steckt.

Dumm ist, wenn man nicht an die Datei User/Gruppe denkt, sucht man sich tot...