Mailing-List: contact users-de-help@httpd.apache.org; run by ezmlm
Precedence: bulk
Reply-To: users-de@httpd.apache.org
Received-SPF: pass (hermes.apache.org: local policy)
Message-ID: <42A61AD6.4070906@t-online.de>
Date: Wed, 08 Jun 2005 00:08:22 +0200
From: Max Dittrich <max.dittrich@t-online.de>
User-Agent: Mozilla Thunderbird 1.0.2 (Windows/20050317)
MIME-Version: 1.0
To: users-de@httpd.apache.org
Subject: Re: suexec Problem
References: <20050606205757.GE911@demonio.smu-net.de>
 <42A5E07E.4050809@t-online.de> <20050607193415.GA20831@demonio.smu-net.de>
In-Reply-To: <20050607193415.GA20831@demonio.smu-net.de>
Content-Type: text/plain; charset=ISO-8859-15; format=flowed
Content-Transfer-Encoding: 8bit

Hi,

Sven M�ller wrote:
> Hallo!
> 
> On Tue, Jun 07, 2005 at 07:59:26PM +0200, Max Dittrich wrote:
> 
> 
>>Hier wurde ich stutzig. Bei mir ist "wheel" eine privilegiert Gruppe mit 
>>ziemlich niedriger GID. In der Standardeinstellung ist die niedrigste 
>>erlaubte GID 100.
> 
> 
> Stimmt, habe das mal ge�ndert, jedoch ohne Erfolg.
> 
> Den suexec Logfileauszug hab ich ganz vergessen:
> 
> [2005-06-07 19:25:13]: crit: calling user mismatch (www instead of user)
> 
> Anscheinend versucht der Apache das Script mit dem User www auszuf�hren.
> Das darf er laut Vhost Einstellung aber nicht. Zumindest verstehe ich
> das so.

Dann musst Du 'suexec' neu kompilieren, da zum Zeitpunkt der Kompilation 
wohl festgelegt wird wer der einzige User ist der suexec ausf�hren darf.

Das Neukompilieren ist nich so dramatisch. Es d�rfte durch ein 
entsprechendes 'configure' und 'make suexec' im Unterverzeichnis support 
getan sein. Oder Du wechselst doch lieber wieder den User unter dem Dein 
Apache ausgef�hrt wird. ;)

> Wenn ich die Dateirechte und die Vhost Einstellung auf www setze, dann
> l�uft das Skript, aber das soll nat�rlich nicht so ein!

Ersetze doch mal
	print "Hallo Welt\n";
durch
	print 'Hallo ', scalar getpwuid( $> ), "\n";

gruss,
.max

--------------------------------------------------------------------------
                Apache HTTP Server Mailing List "users-de" 
      unsubscribe-Anfragen an users-de-unsubscribe@httpd.apache.org
           sonstige Anfragen an users-de-help@httpd.apache.org
--------------------------------------------------------------------------