suexec
在执行CGI程序之前,Apache HTTP Server使用它来切换到另一个用户。为了实现这一点,它必须以方式运行root
。由于HTTP守护进程通常不以as身份运行root
,因此suexec
可执行文件需要设置setuid位,并且必须由拥有root
。除root
。以外的任何人都不应该写到它。
有关suexec的概念和安全模型的更多信息,请参考suexec文档(http://httpd.apache.org/docs/2.4/suexec.html)。
suexec -V
-V
root
,此选项将显示的编译选项
suexec
。出于安全原因,所有配置选项都只能在编译时更改。