Linux.debian : Choix entre SuPHP/SuExec/PHP5 fastcgi ?
Posté par ayyoub () le 04 septembre 2007
Bonjour,
je dispose d'un serveur en production sous debian Etch sur lequel j'ai installé les composants suivants:
-apache2 + mod_security
-php5 + php5-suhosin
Ma question est la suivante:
pour des questions de performances et sécurités , je dois installer quels composants ?
SuPHP
SuExec
php5 fastcgi
Merci pour vos réponses.
je dispose d'un serveur en production sous debian Etch sur lequel j'ai installé les composants suivants:
-apache2 + mod_security
-php5 + php5-suhosin
Ma question est la suivante:
pour des questions de performances et sécurités , je dois installer quels composants ?
SuPHP
SuExec
php5 fastcgi
Merci pour vos réponses.
> Lire le message (2 commentaires, moyenne: 1).
Vous avez demandé le commentaire #863955.
Run by 
Cette page a été générée par Templeet en 0.0429s (dont 0.0044 de SQL).
Cette page est peut-être conforme xhtml 1.0.
Information sur le site.
je vais surement dire une betise mais ...
"bonjour j'ai installé mod_security pour blinder la securité de mon serveur,
maintenant je voudrais donner les droits ROOT à certains scripts avec SuPHP ou SuExec"
il n'y aurait pas comme une contradiction ?
Apprendre par les autres, c'est bien.
Apprendre par soi-meme (RTFM, man, et notre ami google) c'est mieux
[^]Re: je vais surement dire une betise mais ...
Oui en effet c'est une betise :)
Ca lui permet surtout d'executer les script php dans leur propre contexte et non celui d'apache.
Par exemple un script php appartenant a l'uid 2000 sera execute avec les privileges de l'uid 2000 et non pas ceux d'apache.
Pour repondre a la question, SuPHP est assez souple, te permet des petites choses sympa comme un php.ini par virtualhost, et est compatible avec eaccelerator.
C'est ce que j'utilise.
Apres chacun est libre :)
PSYC Identification: psyc://solarium.devnullteam.org/~fosco
irc://irc.freenode.net/~fosco