スクリプトの実行権限 - PHPプロ！Q&A掲示板

0P

スクリプトの実行権限

質問日時 / 2006年7月12日 16:48 回答数 / 6件

Questioner: takun Tweet

キーワード /

こんにちは。

早速ですが、PHPで作ったスクリプトを実行すると作成されるファイルなどがapacheユーザの権限で作成されています。これはapacheユーザで実行されているからだと思うのですが、出来ればそのスクリプトの所有者で実行したいです。

何か方法はありますでしょうか？よろしくお願いします。

この質問への意見の募集は締め切られ、ポイントは既に配分されました。
意見を投稿することはできますが、ポイントを受け取ることはできません。

この質問に返信

ツリー一覧

スクリプトの実行権限takun

A01hummerPHPというよりapacheの質問だと思いますが、いくつか

A01-1takunhummerさんありがとうございます。apacheはapache2を

A02progressive>こんにちは。 > >早速ですが、PHPで作っ

A02-1takunprogressiveさん、PHPにはこんな関数があるんですね、

A03ito_yuhummerさんも書いてらっしゃいましたが、CGI版PHP＋su

A03-1takunito_yuさん、枯れた技術というのは安心感があって良い

回答一覧

A01
answererhummer [7月12日 18:45]

PHPというよりapacheの質問だと思いますが、いくつかのアプローチを。
apacheのバージョンが書いてないのでアレですがapache2を前提で。

1. phpをcgiで実行してSuEXECされたApacheで走らせる

2. 実行するphpファイルをsetuidして実行させる。これもCGIモードで。(FreeBSDだと、たぶんsetuidは安全の為に無視されますが)

3. apache2をマルチスレッドMPMで動作させてスクリプト実行領域のユーザを指定してしまう。
ただしあまりお勧めできない。
※http://php.s3.to/man/faq.installation.html#faq.installation.apache2あたりを参照

CGIモードは動作が遅いという事ならばfastcgiでPHPを動かすのを検討してはいかがでしょうか。

私自身もこの問題にはかなり悩んで、結局apacheユーザで動作させとくのが一番安全という結論になりました。

A01-1
replyertakun [7月13日 11:40]

hummerさんありがとうございます。apacheはapache2を使っています。cgi版のPHPを使えばできるわけですね。早速試してみたいと思います、ありがとうございます。

A02
answererprogressive [7月12日 18:48]

>こんにちは。
>
>早速ですが、PHPで作ったスクリプトを実行すると作成されるファイルなどがapacheユーザの権限で作成されています。これはapacheユーザで実行されているからだと思うのですが、出来ればそのスクリプトの所有者で実行したいです。
>
>何か方法はありますでしょうか？よろしくお願いします。

ファイル作成後に権限変更なら、
http://www.php.net/manual/ja/function.chown.php
こんな関数もありますね。

あんまり解決にならなそうですが、、

A02-1
replyertakun [7月13日 11:45]

progressiveさん、PHPにはこんな関数があるんですね、知りませんでした。ありがとうございます。

A03
answererito_yu [7月12日 22:42]

hummerさんも書いてらっしゃいましたが、CGI版PHP＋suEXECが現時点での最適解であると考えます。
理由は、どちらも比較的枯れた技術であることです。

A03-1
replyertakun [7月13日 11:48]

ito_yuさん、枯れた技術というのは安心感があって良いですね。CGI版PHP＋suEXECで試してみたいと思います。ありがとうございます。

<<質問一覧へ