Исходное сообщение
"PHP mod_php. Виртуальные хосты и права на файлы." Отправлено sargio, 05-Окт-06 14:58
>>User 2 понятно что не сможет. Скрипт php user2 сможет. Проблема в >>том что скрипты запускаются от nobody, что у User1, что у >>User2. Следовательно скрипт User2(так как он от nobody) сожет прочитать срипты >>User1 (так как на них должны стоят права read для nobody, >>иначе apache не сможет их прочитать и интерприторовать) >>файл User1. >Ну да, апач в любом случае прочитает. А к чему это я >написал? А фиг его знает, соображаю уже туго, ночь не спал... > > >Есть еще такой вариант: > ><VirtualHost www.example.com> >  ServerName www.example.com >  DocumentRoot /www-home/example.com >... >  <Location /> >   php_admin_value open_basedir    \ "/www-home/example.com/:/usr/lib/php/" >  </Location> ></VirtualHost> > >Взято с раздела Безопасность мануалки с php.net. Да есть, такое. Да, но это не совсем то что нужно, так как данное решение ограничивает ряд функций php (ну скажем, fopen файла с другого хоста уже не получится). У хостеров именно запусакеются  php  от имени пользователя. Если удастся так запустить , то можно решить проблему с доступом и cgi скриптов, без использования suexec. У хостеров apache без suexec, su_php итд ничего этого нету. И скрипты запускаются от пользователя. Вот только как?