[risolto] disabiltiare php per le homedir

FreeManAtomic · Guru Joined: 01 Feb 2005 Posts: 365

Ciao,
mi trovo davante a questa necessità dato che purtroppo non posso settare a livello di directory le funzioni da disabilitare preferisco spegnerlo del tutto. Ma purtroppo in giro non trovo documentazione al riguardo.
Per ora sono riuscito a limtiare l'accesso alla stessa cartella e in safe mode.

Peach · Posted: Sun Jun 11, 2006 10:04 pm Post subject:

togli "-D USERDIR" dalle APACHE2_OPTS in /etc/conf.d/apache
_________________
Gentoo user since 2004.
"It's all fun and games, until someone loses an eye" - mom

.:chrome:.

non credo sia possibile.

l'interprete php viene richiamato attraverso un bind sul tipo di file. in sostanza un file con le estensioni di php viene dato in pasto all'interprete, indipendentemente da quale che sia la sua posizione nel file system. questo vuol dire che l'interprete può essere attivato o disattivato, ma a livello globale, e non selettivo. questa è la versione che conosco io

se però dedichi qualche parola a raccontare il motivo per cui hai questa esigenza, forse si può trovare una soluzione equivalente. dipende da cosa devi fare tu

Peach

Cazzantonio · Posted: Sun Jun 11, 2006 11:17 pm Post subject:

Moved from Forum italiano (Italian) to Forum di discussione italiano.
_________________
Any mans death diminishes me, because I am involved in Mankinde; and therefore never send to know for whom the bell tolls; It tolls for thee.
-John Donne

skakz · Posted: Mon Jun 12, 2006 10:16 am Post subject:

prova ad aggiungere questo nella sezione <Directory>

FreeManAtomic · Guru Joined: 01 Feb 2005 Posts: 365

l'esigienza e semplice non voglio che nelle userdir, si possano eseguire tutti i possibili script php, tipo readline('/etc/passwd'), pero questo l'ho risolto settando open_basedir e safe_mode a livello di directory (questo si e possibile farlo, come si vede nel codice) L'altra esigienza invece e' evitare che gli utenti tentino di connettersi al db mysql che si trova sulla macchina (lo so e paranoia), per questo vorrei disabilitare tutte le funzioni mysql_* MA NON lo posso fare a livello globare, per i miei script devono funzionare!

Voglio solo che gli utenti non li usino.

Cercando in giro l'unica soluzione trovata sembra sia avviare due istanze di apache con due php.... cosa che non ho intenzione di fare

!equilibrium · Posted: Mon Jun 12, 2006 5:53 pm Post subject:

non so se ho capito bene il problema, ma basterebbe usare la direttiva:

.:chrome:. · Posted: Mon Jun 12, 2006 5:55 pm Post subject:

secondo me ti complichi la vita inutilmente (leggi: ti stai facendo delle seghe mentali). ovviamente scherzo

per evitare che legganmo il contenuto di /etc puoi impostare una ACL avanzata che toglie ogni permesso ad un determinato gruppo (pacchetto acl, comando setfacl).
per evitare che si connettano al db mysql, basta impostare i provilegi di accesso nel db stesso. non c'è molto da fare se non si ha un utente valido per accedere

FreeManAtomic · Guru Joined: 01 Feb 2005 Posts: 365

@ !equilibrium perfetto funziona grazie!

@k.gothmog tranquillo, lo so che mi sto facendo delle seghe mentali