Apache mpm itx

L7
На сайте с 04.06.2008
Offline
68
3470

Здравствуйте.

Впервые настроил модуль itx для apache, и возникло несколько вопросов.

При выборе из процессов вижу что все apache запущены с правами root, но при выполнении php скрипта выводится правильная группа и пользователь. Является настройка корректной?


<?php echo exec('id'); ?>


$ ps aux | grep apache
root 1438 0.0 0.0 252404 8244 ? S Jan15 0:01 /usr/sbin/apache2 -k start
root 7434 0.0 0.0 252404 14076 ? Ss Jan10 0:06 /usr/sbin/apache2 -k start
root 15640 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 15645 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 15647 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 15648 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 15834 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 15872 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 20069 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 29900 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start
root 29938 0.0 0.0 252404 8244 ? S Jan15 0:02 /usr/sbin/apache2 -k start

Так же не смог найти каких-либо адекватных советов по более тонкой настройке этого модуля, возможно есть какие-то качественные материалы?

pupseg
На сайте с 14.05.2010
Offline
364
#1

да, это нормально что родительские процессы - от рута.

настроек - столько же, сколько в prefork, то есть 5-6 директив.

Качественная помощь в обслуживании серверов. (/ru/forum/661100) Бесплатных консультаций не даю, не помогаю, не обучаю. Минималка от 100$. Как пропатчить KDE-просьба не спрашивать. Есть форумы (http://linux.org.ru) и полезные сайты (http://www.opennet.ru/).
It-mcp.ru
На сайте с 06.04.2010
Offline
76
#2

Только не itx, а itk, наверное

Отзывы searchengines.ru (/ru/forum/500625), maultalk.ru (http://www.maultalk.com/topic59939.html)
Zaqwr
На сайте с 08.08.2007
Offline
111
#3

самое фиговое то, что он на каждый запрос форкается, используем fcgid

Администрирование, Linux, Cisco, Juniper
L7
На сайте с 04.06.2008
Offline
68
#4
It-mcp.ru:
Только не itx, а itk, наверное

Верно, ошибся :)

M
На сайте с 16.09.2009
Offline
278
#5
lokid7:
Так же не смог найти каких-либо адекватных советов по более тонкой настройке этого модуля, возможно есть какие-то качественные материалы?

Страничка самого модуля: http://mpm-itk.sesse.net/

Самый адекватный совет - не использовать его. Есть тридевять способов сделать то для чего вы его поставили, в т.ч. производительнее и, главное, безопаснее.

pupseg:
да, это нормально что родительские процессы - от рута.

Это не нормально. Когда бывает нормально - программы не обрабатывают данные клиентов от рута.

Задумайтесь, почему такой "простой" mpm - и вдруг так и не попал в core апача (за 4+ года)?

Абонементное сопровождение серверов (Debian) Отправить личное сообщение (), написать письмо ().
N
На сайте с 06.05.2007
Offline
419
#6
myhand:
Задумайтесь, почему такой "простой" mpm - и вдруг так и не попал в core апача (за 4+ года)?

а какой же вредитель его тогда в этот ваш debian взял и зачем ?

Кнопка вызова админа ()
M
На сайте с 16.09.2009
Offline
278
#7
netwind:
а какой же вредитель его тогда в этот ваш debian взял и зачем ?

Ну, в дебиане много разных пакетов :) Раз взяли - значит кому-то надо.

ПО, знаете-ли, люди пишут - и к нему в архиве Debian нету требований об отсутствии фундаментальных просчетов в проектировании и т.п. Оно должно быть свободным, достаточно стабильным, с живым upstream.

D
На сайте с 05.06.2007
Offline
155
#8

myhand, можно подробнее про тридевять способов? До сих пор ищу, но не один не удовлетворяет так как itk.

Написал не мало шедевров ;)
Zaqwr
На сайте с 08.08.2007
Offline
111
#9
myhand:
программы не обрабатывают данные клиентов от рута.

в itk рутовый процесс не занимается обработкой данных

Dimanych, fcgid чем не вариант?

M
На сайте с 16.09.2009
Offline
278
#10

cgi, fastcgi, отдельные апачи для пользователей - все это тоже штатно есть в debian.

Zaqwr:
в itk рутовый процесс не занимается обработкой данных

Занимается. Учи матчасть, ссылку на сайт - дали.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий