Как запретить пользователям читать файлы друг у друга

А если есть деньги и нет желания платить swsoft, обращайтесь ко мне - сделаю на OpenVZ :)

Я это делаю так.

# vi php.ini

open_basedir = On

disable_functions = shell_exec, exec, system, passthru, popen, proc_open

# vi httpd.conf

<VirtualHost *:80>

...........

<Directory /home/dir>

php_admin_value open_basedir /home/dir:/tmp

</Directory>

</VirtualHost>

# killall -HUP httpd

Теперь пользователь имеюющий доступ, по ftp например, к своей папке с помощью функций сможет получить достут только к своей директории.

ну если добавить ещё пару функций в disable_functions,

запретить cron и shell,

надеятся что в php больше нет лазеек,

то можно жить и с этим решением

лазейки появляються всегда и наша роль админов узнавать проних раньше и оперативно обновляться.

главная проблема в этом решении, это отключение cron, shell, cgi

иначе через них можно будет делать тоже самое

можно также попробывать модули

mod_become

mod_blink

mod_ruid

mod_suid/mod_suid2

мой fatscgi будет работать :))) без вопросов вообще и прямо из порта

У пехапе есть свой кривенький fastcgi сервер, который умеет работать as external.

PS. http://php.net/

После того как SWSoft прибыло ветку под FreeBSD я в них разочаровался... а гемороя и с Virtuozzo хватает, поверьте.

Артем, а Вы на 100% уверены, что этих действий достаточно для должного уровня security?