RHCE253关于apache的几个思考题

nobody_am · 发表于 2003-8-31 00:09:36

1.ServerAlias的作用。
4.用户可以用CGI得到 /etc/passwd,你怎么保护？
5.AuthType Basic怎么控制密码的？

tower · 发表于 2003-9-2 08:43:02

用户可以用CGI得到 /etc/passwd,你怎么保护

passwd是644的，nobody也能看的，除了用chroot jail，还有什么办法避免？

nobody_am · 发表于 2003-9-2 11:31:56

能否具体一点，怎么chroot jail？
是为http服务专门开个root吗？

tower · 发表于 2003-9-2 14:43:43

我具体没做过，但网上文档很多，就是单独为apache做一个jail

nobody_am · 发表于 2003-9-2 18:50:11

《linuxSoS》里介绍过，我没有仔细研究。

		自动登录	找回密码
密码			注册

这个怎么处理?