Запуска apache c mpm_prefork (+ Nginx). Небольшой вопрос

[Renat]

Возвращаясь к теме работы nginx и апач с префорком. До этого сервер у меня работал с апач с модулем mpm-itk... Апач запускался под пользователем-владельцем www-домена.
После установки mpm-prefork сайты начинают корректно работать только если поменять для папок в директориях сайта cache, tmp и logs владельца на www-data вместо самого пользователя или запускать в режиме CGI. Я понимаю: видимо, что что-то не так понимаю, но мне нужно убедиться, что это не ньюанс работы или глюк ISPManager и что это нормально менять владельцев папок для нормальной работы самых распространенных CMS...
Просто мне не понятно разве SuExec и модули mpm не служат для того, чтобы apache запускался под разными пользователями для разных сайтов для безопасности???

[kelt8]

На сколько я понял они сами не знают как работает их продукт.

[Виктор]

После установки mpm-prefork сайты начинают корректно работать только если поменять для папок в директориях сайта cache, tmp и logs владельца на www-data вместо самого пользователя или запускать в режиме CGI.

Владельца менять не обязательно, достаточно выставить права 777 на директории и 666 на файлы, в которые необходимо писать.

Я понимаю: видимо, что что-то не так понимаю, но мне нужно убедиться, что это не ньюанс работы или глюк ISPManager и что это нормально менять владельцев папок для нормальной работы самых распространенных CMS...

Это нормальная работа.

Просто мне не понятно разве SuExec и модули mpm не служат для того, чтобы apache запускался под разными пользователями для разных сайтов для безопасности???

Нет.
Читайте внимательней, чем отличаются модули apache и как они работают.

[Mobiaaa]

как бы mpm prefork не подразумевает работу веб сервера под пользователем
это только itk умеет
Во всех остальных случаях (под остальными mpm) для работы под юзером нужно использовать в режимах cgi/fastcgi
А SuExec - это как раз таки под CGI

[kelt8]

Владельца менять не обязательно, достаточно выставить права 777 на директории и 666 на файлы, в которые необходимо писать.

Вы считаете это безопасно ?!
почему же мне офф тех поддержка не смогла помочь с правами на директории ?

[Виктор]

Вы считаете это безопасно ?!

Так Вас ни кто не заставляет использовать php в режиме модуля apache.
Используйте php в режиме cgi/fcgi/lsphp и тогда скрипты будут выполняться с правами пользователя.

[Renat]

Спасибо за ответы! Теперь намного ясней.
P.S. Остается понять почему не работают редиректы и еще у меня apache в режиме FastCGI не работает, но последнее не горит, а по поводу редиректов у меня отдельный топик...

[kelt8]

Так Вас ни кто не заставляет использовать php в режиме модуля apache.
Используйте php в режиме cgi/fcgi/lsphp и тогда скрипты будут выполняться с правами пользователя.

Ну как раз в режиме LSAPI и использую, но однако все равно не пишется в папку /tmp Сессии.

[Mobiaaa]

ковырять нужно cagefs, и/или php
у меня стоит lsapi (правда я сам ставил костылями, ещё до ввода поддержки со стороны ISP )
Всё пишется и работает уже почти год

[kelt8]

ковырять нужно cagefs, и/или php
у меня стоит lsapi (правда я сам ставил костылями, ещё до ввода поддержки со стороны ISP )
Всё пишется и работает уже почти год

Вот если бы ты ответил что именно было бы просто аболдеть