| mod_chroot mod_chrootは安全なChroot環境でApacheを簡単に実行します。 |
今すぐダウンロード |
mod_chroot ランキングとまとめ
- 出版社のWebサイト:
- http://core.segfault.pl/hobbit/mod_chroot/
mod_chroot タグ
mod_chroot 説明
mod_chrootは安全なchroot環境でApacheを簡単に実行します。 / dev、/ lib、/etc...なぜチャートを含む特別なディレクトリ階層を作成する必要はありません.Chrootの場合は、プロセスのルートディレクトリを "/"以外のディレクトリに変更します。これは、プロセスが仮想ファイルシステムのルート内でロックされていることを意味します。 Chroot Jailを正しく設定した場合、Apacheとその子プロセス(CGIスクリプトが考える)はjail.a以外のものを除くすべてのものにアクセスできません。それでも、jail.chrootの中にデバイスファイル、Suidバイナリ、またはハードリンクを配置するのは賢明ではありません。いくつかのデーモン(Tinydns、DnScache、vsftpd)はそれをボックスからサポートします。他の人のために(Apacheのような)プログラムが必要とするすべてのファイルを含む「仮想ルート」を慎重に構築する必要があります。これには、次のものが含まれています.C LibraryVariousその他のライブラリ(libssl?libm?libmysqlclient?)リゾルバ構成ファイル(/etc/nsswitch.conf、/etc/resolv.conf)ユーザーファイル(/ etc / passwd、/ etc / group)プログラムによって必要なログファイル(Apache:mod_phpおよび他のモジュールのために)この構造を作成するのは素晴らしい楽しいです。プログラムを実行し、エラーメッセージを読んで、欠けているファイルをコピーしてからやり直してください。今アップグレードについて考えてください - あなたは "Virtual Root"の現在のものを保存する必要があります - libsslにバグがある場合は、2つの場所に新しいバージョンを入れる必要があります。十分に怖い?読む。要件: ・Apache 1.3,2.x
mod_chroot 関連ソフトウェア