DocumentRootでsuEXECを使用

トリッキーな手法を知らない人のレスは不用。

angelさんの書き込み (2005-09-27 09:50) より:

なぜなら、suEXECとういのは、

引用:
suEXECサポートより suEXEC 機能により、Apache ユーザは Web サーバを実行しているユーザ ID とは 異なるユーザ ID で CGI プログラムや SSI プログラムを実行することができます。

というように、Apacheプロセス実行ユーザとは別権限でプログラムを動かす機構ですが、その条件が、

引用:
suEXEC ラッパーを呼ぶのは、 SuexecUserGroup ディレクティブを 含むバーチャルホストへのリクエストか、mod_userdir により 処理されたリクエストの場合に限ります。

となっており、いわば「複数サイト同居」のような状態での、代表サイト以外の権限調整を想定されている機能だからです。

angelさんの書き込み (2005-09-27 10:19) より:
そうでした。大事な「暗黙の前提」を書いていませんでしたが、

　「CGI/SSI実行ユーザ」＝「Apacheプロセス実行ユーザ」

が標準であり、通常はそれで問題が無い ( 若しくは問題が無いように環境を整える ) という前提があります。

それでは、複数ユーザがコンテンツをメンテナンスするような環境では困る ( Apacheプロセスの単一ユーザで捌くため )、ということで suEXEC のような機構で、「例外的に」権限を切り替えられるようにしているわけです。