Apache 模組 mod_privileges

DTracePrivileges 指令

此伺服器範圍指令確定 Apache 是否會以執行 dtrace 所需的 權限 執行。請注意，DTracePrivileges On 本身不會啟動 DTrace，但 DTracePrivileges Off 會阻止它運作。

PrivilegesMode 指令

此指令在效能與針對惡意、具有權限感知能力的程式碼的安全性之間進行權衡。在 SECURE 模式下，每個請求都在安全的子進程中執行，導致相當大的效能損失。在 FAST 模式下，伺服器不受上述權限提升的保護。

此指令在 <Directory> 上下文（包括 Location/Files/If 等等效項）和頂層或 <VirtualHost> 之間略有不同。

在頂層，它設置一個預設值，該預設值將由虛擬主機繼承。在虛擬主機中，FAST 或 SECURE 模式作用於整個 HTTP 請求，並且 <Directory> 上下文中的任何設置都將被忽略。第三種虛擬模式 SELECTIVE 將 FAST 與 SECURE 的選擇延遲到 <Directory> 上下文中的指令。

在 <Directory> 上下文中，它僅適用於為 VirtualHost 設置 SELECTIVE 模式的情況。在此上下文中只能設置 FAST 或 SECURE（SELECTIVE 沒有意義）。

VHostCGIMode 指令

確定是否允許虛擬主機執行 fork 和 exec，執行子進程所需的 權限。如果將此設置為 Off，則會拒絕虛擬主機的權限，並且將無法在傳統的 mod_cgi 下執行傳統的 CGI 程式或腳本，也無法執行 mod_ext_filter 或 RewriteMap prog 建立的類似外部程式。請注意，它不會阻止在替代進程和安全模型（例如 mod_fcgid）下執行的 CGI 程式，這是 Solaris 中的建議解決方案。

如果設置為 On 或 Secure，則允許虛擬主機執行上述外部程式和腳本。設置 VHostCGIMode Secure 的效果是拒絕子進程的權限，如 VHostSecure 中所述。

VHostCGIPrivs 指令

VHostCGIPrivs 可用於將任意 權限 分配給虛擬主機建立的子進程，如 VHostCGIMode 中所述。每個 權限名稱 都是 Solaris 權限的名稱，例如 file_setid 或 sys_nfs。

權限名稱 可以選擇性地以 + 或 - 作為前綴，這將分別允許或拒絕權限。如果既不使用 + 也不使用 -，則將拒絕分配給虛擬主機的所有其他權限。您可以使用它來覆蓋任何預設集並建構您自己的權限集。

VHostGroup 指令

VHostGroup 指令設置伺服器將用於處理虛擬主機請求的 Unix 群組。群組在處理請求之前設置，之後使用 Solaris 權限 重置。由於該設置適用於進程，因此它與多執行緒 MPM 不相容。

Unix-group 是以下其中之一

群組名稱

按名稱引用給定的群組。

# 後跟群組編號。

按其編號引用群組。

另請參閱

• 群組
• SuexecUserGroup

VHostPrivs 指令

VHostPrivs 可用於將任意 權限 分配給虛擬主機。每個 權限名稱 都是 Solaris 權限的名稱，例如 file_setid 或 sys_nfs。

權限名稱 可以選擇性地以 + 或 - 作為前綴，這將分別允許或拒絕權限。如果既不使用 + 也不使用 -，則將拒絕分配給虛擬主機的所有其他權限。您可以使用它來覆蓋任何預設集並建構您自己的權限集。

VHostSecure 指令

決定虛擬主機是否在處理請求時，透過移除一些在網頁伺服器中很少需要、但一般 Unix 使用者預設擁有、且模組和應用程式可能需要的權限來增強安全性。建議您保留預設值（開啟），除非它會阻止應用程式執行。由於此設定適用於行程，因此與執行緒式 MPM 不相容。

VHostUser 指令

VHostUser 指令設定伺服器處理虛擬主機請求時所使用的 Unix 使用者 ID。使用者 ID 會在處理請求之前設定，並在之後使用 Solaris 權限 重置。由於此設定適用於行程，因此與執行緒式 MPM 不相容。

Unix-userid 可以是以下其中之一：

使用者名稱

透過名稱參照指定的使用者。

# 後跟使用者編號。

透過編號參照使用者。

另請參閱

• 使用者
• SuexecUserGroup