Re: Re: [sympa-fr] Re: Execution de wwsympa.fcgi (suite... et pas fin).

["Dr Patrick Atlas" <adresse@cachée>]

Pour info,  j'ai lancé un serveur apache supplémentaire mais en user.group
sympa.sympa et écoutant un autre port que le 80, cela sans hôte virtuel. Ce
serveur n'est destiné qu'à faire tourner wwsympa.fcgi. Ca fonctionne très
bien mais seulement en réseau local puisque mon accès internet n'est pas
ouvert sur le port utilisé. C'est une installation de serveur qui n'utilise
pas SuExec et mais les répertoires par défaut.

C'est pour proposer l'accès internet au web de sympa que je voulais utiliser
l'installation d'apache par défaut avec un hôte virtuel.

A noter que le module mod_fastcgi n'est pas installé. J'ai téléchargé les
modules supplémentaires. Comme c'est hors propos, je remercie celui qui me
donnera la marche à suivre pour installer ce module en boite perso. A noter
qu'en lançant la commande "make", il m'indique "APXS tool not found". Quid?

---------------
Dr Patrick Atlas
Chef de projet FAQSV - Responsable informatique
Qualiso - MG France
6-10, bd Jourdan
75014 PARIS
portable : 06 07 02 82 92
tél : 01 43 13 13 13


----- Original Message -----
From: <adresse@cachée>
To: <adresse@cachée>
Sent: Tuesday, March 05, 2002 9:54 AM
Subject: Re: Re: [sympa-fr] Re: Execution de wwsympa.fcgi (suite... et pas
fin).


| Olivier LACROIX a écrit:
| >
| > Votre cas est différent. Vous faites tourner wwsympa en SUID. Donc
suexec
| > n'est pas utilisé, puisque vous n'avez pas de serveur virtuel avec un
| > utilisateur différent de celui de votre serveur apache.
|
| Hummm... Ce truc m'intrigue pas mal... Il me semble (mais j'avoue que je
n'ai jamais trop creusé la question, suivant la maxime "if it ain't broke,
don't fix it!") que SuExec garde un certain contrôle sur la manière dont les
jobs changent d'ID, quelle que soit la manière dont ils en changent (via un
serveur virtuel tournant sous un profil différent, ou par des exécutables
SUID). Mais je n'en suis pas _sûr_, et je dis peut-être une c...rie.
| Quelque chose qui tendrait cependant à le démontrer, c'est que si Apache
n'a pas "SuExec", il est impossible de faire tourner un CGI "SUID machin"...
|
| J'ai également remarqué qu'un "double-SUID" ne marche pas, par exemple, si
on a Apache qui tourne sous "X", avec un serveur virtuel qui tourne sous
"Y", et qu'on lance un job "SUID Z", le résultat est pabô.
| Même quand le serveur virtuel tourne sous "Y" et qu'il lance un job
"SUID-ce-même-Y", ça fait des choses bizarres et pas recommandables...
|
| Quoi qu'il en soit, la méthode de faire tourner le serveur normalement
comme "apache" et de faire tourner wwsympa.fcgi sous "sympa" en le SUIDant
tout simplement a chez moi l'avantage de la simplicité et de l'efficacité
dans toutes les situations où je l'ai testé.
|
| Peut-être est-elle une solution intéressante pour tous les utilisateurs
emmernuyés par un Apache qui refuse de faire tourner lui-même un CGI sous un
UID < 100...
|
| Cordialement.
|
| adresse@cachée


---
Ce mail est envoyé, certifié sans virus.
Checked by AVG anti-virus system (http://www.grisoft.com).
Version: 6.0.330 / Virus Database: 184 - Release Date: 28/02/02