suexec и apache2-mpm-itk

M
На сайте с 28.05.2015
Offline
4
812

У меня стоит suexec. Натолкнулся на информацию об apache2-mpm-itk. И возник у меня вопрос, а надо ли мне его устанавливать, если у меня уже стоит suexec? И если да, то для чего? В чем между ними разница?

И в довесок если не сложно, может подскажите, на что обратить внимания для безопасности. Знаю информации много, но уже устал перечитывать одно и тоже, причем везде чего-то да не хватает. Хотелось бы все и сразу в одном месте.

Plutishe
На сайте с 06.03.2006
Offline
205
#1

mpm-itk или ruid2 если несколько сайтов на сервере

Хостинг за РУБЛИ (http://yousite.ru/h) | VPS/VDS на платформе: XEN c администрированием (http://yousite.ru/v) | Регистрация доменов (http://yousite.ru/d)
M
На сайте с 28.05.2015
Offline
4
#2

Ну так я для этого suexec поставил. Почему я и спрашиваю про их отличия.

lealhost
На сайте с 07.06.2014
Offline
136
#3

С mpm-itk вы сможете запустить PHP в режиме модуля Apache (mod_php) с правами нужного пользователя. С Suexec вы не сможете запускать от имени, используя mod_php, так как SuexecUserGroup работает только для CGI-скриптов, следовательно PHP должен запускаться в режиме CGi/FastCGI.

И в довесок если не сложно, может подскажите, на что обратить внимания для безопасности.

Как минимум использовать последние стабильные версии ПО, а не как у некоторых древности аля Apache 2.2.12.

В плане безопасности даже нечего подсказать, все из коробки безопасно работает.

[umka]
На сайте с 25.05.2008
Offline
456
#4
lealhost:
С mpm-itk вы сможете запустить PHP в режиме модуля Apache (mod_php) с правами нужного пользователя.

На самом деле, в этом случае от mod_php останется одно лишь название и способ подключения :)

А внутри при каждом запросе будет fork и инициализация дочернего процесса.

То есть, о производительности, как у mod_php, речи быть не может, и до FastCGI тоже не должно дотягивть.

Лог в помощь!

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий