Apache模块mod_privileges

DTracePrivileges 指令

此服务器范围的指令确定Apache是​​否将以运行dtrace所需的特权运行 。请注意，DTracePrivileges On本身不会激活DTrace，但是DTracePrivileges Off将阻止它正常工作。

PrivilegesMode 指令

该指令在性能与安全性之间权衡了恶意的，可识别特权的代码。在“ 安全”模式下，每个请求都在一个安全的子进程中运行，从而导致性能下降。在FAST模式下，如上所述，无法保护服务器免受特权升级。

此指令在<Directory> 上下文（包括等效项，例如Location / Files / If）和顶级或之间略有不同<VirtualHost>。

在顶层，它设置了一个默认值，它将被虚拟主机继承。在虚拟主机中，FAST或SECURE模式对整个HTTP请求起作用，并且<Directory> 上下文中的任何设置都将被忽略。第三个伪模式SELECTIVE将FAST vs SECURE的选择推迟到<Directory>上下文中的指令中 。

在<Directory>上下文中，它仅适用于为VirtualHost设置了SELECTIVE模式的情况。在这种情况下，只能设置FAST或SECURE（SELECTIVE将毫无意义）。

VHostCGIMode 指令

确定是否允许虚拟主机运行fork和exec，以及运行子进程所需的特权。如果将其设置为“ 关闭”，则虚拟主机将被拒绝特权，并且将无法在传统的mod_cgi或类似的外部程序（例如由progmod_ext_filter或 RewriteMap prog创建的程序）下运行传统的CGI程序或脚本 。请注意，这不会阻止CGI程序在替代进程和安全模型（例如mod_fcgid）下运行，这是Solaris中的推荐解决方案。

如果设置为On或Secure，则允许虚拟主机运行上述外部程序和脚本。设置VHostCGIMode 安全具有拒绝子进程特权的作用，如所述VHostSecure。

VHostCGIPrivs 指令

VHostCGIPrivs可以用来为虚拟主机创建的子进程分配任意特权，如下所述VHostCGIMode。每个特权名称 都是Solaris特权的名称，例如file_setid 或sys_nfs。

甲特权名称可以任选地通过+前缀或- ，这将分别允许或拒绝一个特权。如果既不使用+也不使用--，则所有其他分配给虚拟主机的特权都将被拒绝。您可以使用它来覆盖任何默认设置并构造您自己的特权集。

VHostGroup 指令

该VHostGroup指令设置Unix组，服务器将在该Unix组下处理对虚拟主机的请求。在处理请求之前设置组，然后使用Solaris Privileges重新设置组。由于该设置适用于 流程，因此它与线程MPM不兼容。

Unix组是以下之一：

组名

通过名称引用给定的组。

# 然后是组号。

用编号指组。

也可以看看

• Group
• SuexecUserGroup

VHostPrivs 指令

VHostPrivs可用于为虚拟主机分配任意特权。每个特权名称 都是Solaris特权的名称，例如file_setid 或sys_nfs。

甲特权名称可以任选地通过+前缀或- ，这将分别允许或拒绝一个特权。如果既不使用+也不使用--，则所有其他分配给虚拟主机的特权都将被拒绝。您可以使用它来覆盖任何默认设置并构造您自己的特权集。

VHostSecure 指令

确定虚拟主机是否通过删除特权来增强请求的安全性，这些特权在Web服务器中很少需要，但是默认情况下，普通Unix用户可以使用这些特权，因此模块和应用程序可能需要这些特权。建议您保留默认设置（开），除非它阻止应用程序运行。由于该设置适用于流程，因此它与线程MPM不兼容。

VHostUser 指令

该VHostUser指令设置Unix用户ID，服务器将在该用户ID下处理对虚拟主机的请求。在处理请求之前设置用户ID，然后使用Solaris Privileges重置用户ID 。由于该设置适用于 流程，因此它与线程MPM不兼容。

Unix用户标识是以下之一：

用户名

通过名称引用给定的用户。

# 然后是用户号码。

通过编号指代用户。

也可以看看

• User
• SuexecUserGroup