1
6月
0

mod_process_security


自宅サーバではphpの権限分離にsuPHPを使っていたいのですが、以前mod_process_securityという
あらゆるモノを権限分離できるapacheのモジュールがあるというのと知って、時間にあるときに組み込んでみようと思っていたのです。

で、1か月半くらいまえに実は既に組み込んで本番運用しているのですが、コレいいっすよ!

拡張子で権限分離するモノを指定できるので、ウチではcgi、pl、phpをmod_process_securityに任せてsuexecも停止しました。

suPHPはcgi版のPHPを実行していたのでモッサリ感があったのですが、今はそのモッサリ感もなくなりかなり快適にヽ(´ー`)ノ

まぁ、workerでの運用は無理っぽいのでこれは仕方ないですが、それにしてももういうの作れる人ってすごいね!

Enjoyed reading this post?
Subscribe to the RSS feed and have all new posts delivered straight to you.
Post your comment



now loading...