请教关于安全的运行APACHE

Huas

UID: 15381
帖子: 170
积分: 390
在线时间: 1 天 15 小时

1^# Huas 发表于 2007-02-13 15:46

请教关于安全的运行APACHE

请问一下,Apache的配置文件有一项USER 和GROUP,是用来是否以其它用户运行HTTPD的,但为了安全还需要CHROOT吗?

HonestQiao

UID: 7323
帖子: 20
积分: 46
在线时间: 10 分钟

2^# HonestQiao 发表于 2007-02-13 23:08

如果严格需要，可以这么做。

甚至可以使用bsd的jail