Apache HTTP Server 2.4 版
suexec
由 Apache HTTP Server 於執行 CGI 程式前切換為其他使用者。為了達成這項目的,必須以 root
身分執行。由於 HTTP 後台行程通常不會執行 root
,suexec
可執行檔需要設定 setuid 位元並由 root
所有。且不可寫入給除了 root
以外的其他人。
有關 suexec
的觀念和安全模型的更進一步資訊,請參閱 suexec
文件 (https://apache-httpd.dev.org.tw/docs/2.4/suexec.html).
suexec -V
-V
root
,此選項會顯示 suexec
的編譯選項。所有組態選項基於安全考量僅可在編譯期間變更。