Apache 模块 mod_privileges

DTracePrivileges 指令

此服务器范围的指令确定 Apache 是否将使用 权限 运行 dtrace。请注意，DTracePrivileges On 本身不会激活 DTrace，但 DTracePrivileges Off 会阻止它工作。

PrivilegesMode 指令

此指令权衡了性能与针对恶意权限感知代码的安全性的关系。在 SECURE 模式下，每个请求都在一个安全的子进程中运行，会产生很大的性能损失。在 FAST 模式下，服务器不受上述权限提升的保护。

此指令在 <Directory> 上下文（包括 Location/Files/If 等等效项）和顶级或 <VirtualHost> 之间略有不同。

在顶级，它设置一个默认值，该默认值将被虚拟主机继承。在虚拟主机中，FAST 或 SECURE 模式作用于整个 HTTP 请求，并且 <Directory> 上下文中的任何设置都会被 忽略。第三种伪模式 SELECTIVE 将 FAST 与 SECURE 的选择推迟到 <Directory> 上下文中的指令。

在 <Directory> 上下文中，它仅适用于为 VirtualHost 设置了 SELECTIVE 模式的场合。在此上下文中只能设置 FAST 或 SECURE（SELECTIVE 将毫无意义）。

VHostCGIMode 指令

确定虚拟主机是否允许运行 fork 和 exec，以及运行子进程所需的 权限。如果将其设置为 Off，则虚拟主机将被拒绝权限，并且将无法运行传统的 CGI 程序或脚本，这些脚本在传统的 mod_cgi 下运行，也不能运行类似的外部程序，例如由 mod_ext_filter 或 RewriteMap prog 创建的程序。请注意，它不会阻止 CGI 程序在替代进程和安全模型下运行，例如 mod_fcgid，这是 Solaris 中推荐的解决方案。

如果设置为 On 或 Secure，则虚拟主机将被允许运行外部程序和脚本，如上所述。将 VHostCGIMode 设置为 Secure 会对子进程拒绝权限，如 VHostSecure 所述。

VHostCGIPrivs 指令

VHostCGIPrivs 可用于将任意 权限 分配给虚拟主机创建的子进程，如 VHostCGIMode 所述。每个 privilege-name 都是 Solaris 权限的名称，例如 file_setid 或 sys_nfs。

可选地，privilege-name 可以以 + 或 - 为前缀，分别表示允许或拒绝权限。如果既不使用 + 也不使用 -，则分配给虚拟主机的所有其他权限都将被拒绝。您可以使用它来覆盖任何默认集并构建自己的权限集。

VHostGroup 指令

VHostGroup 指令设置服务器将使用哪个 Unix 组来处理对虚拟主机的请求。组在处理请求之前设置，并在之后使用 Solaris 权限 重置。由于设置适用于 进程，因此它与线程化的 MPM 不兼容。

Unix-group 是以下之一：

组名

按名称引用给定的组。

# 后跟组号。

按编号引用组。

另请参阅

• 组
• SuexecUserGroup

VHostPrivs 指令

VHostPrivs 可用于将任意 权限 分配给虚拟主机。每个 privilege-name 都是 Solaris 权限的名称，例如 file_setid 或 sys_nfs。

可选地，privilege-name 可以以 + 或 - 为前缀，分别表示允许或拒绝权限。如果既不使用 + 也不使用 -，则分配给虚拟主机的所有其他权限都将被拒绝。您可以使用它来覆盖任何默认集并构建自己的权限集。

VHostSecure 指令

确定虚拟主机是否以增强的安全性处理请求，该安全性通过删除 权限 来实现，这些权限在 Web 服务器中很少需要，但默认情况下可供普通 Unix 用户使用，因此模块和应用程序可能需要它们。建议您保留默认值（On），除非它阻止应用程序运行。由于该设置适用于进程，因此它与线程化的 MPM 不兼容。

VHostUser 指令

VHostUser 指令设置服务器将用于处理对虚拟主机的请求的 Unix 用户 ID。用户 ID 在处理请求之前设置，并在之后使用 Solaris 权限 重置。由于该设置适用于进程，因此它与线程化的 MPM 不兼容。

Unix-userid 是以下之一

用户名

按名称引用给定的用户。

# 后跟用户编号。

按编号引用用户。

另请参阅

• 用户
• SuexecUserGroup