服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 在安全的angular度上给/ apache用户的/ etc / shadow读取权限是一个明智的决定？
Intereting Posts
通过主机名进行dynamic路由，有可能吗？ 在环回地址上禁用IPv6（本地主机，计算机名称…） 在ELB后面的Docker中的Gitlab SSH shell 如何更改Linux Apache服务器的文档根目录？ 脱机ADlogin fedora停止 – 不知道为什么 Ubuntu Linux，Bonding和VLANS – 我可以configuration所有接口进行标记吗？ IE：启动没有IP地址的BOND0接口 删除，然后添加用户w /相同的名称，现在loginw / tempconfiguration文件 从Windows Server 2008开始对Active Directory审核日志所做的更改 通过地理位置负载均衡IIS7.5服务器 IP地址是“微不足道的”吗？ 我如何有效地创buildRDS实例的每日写副本？ PHP-ZMQ pecl安装错误 – 无法findlibzmq安装 如何在afs中获得真正的呼叫者访问权限？ DroboS导致Windows Server 2008框在启动时挂起

在安全的angular度上给/ apache用户的/ etc / shadow读取权限是一个明智的决定？

我必须对DAV SVN使用PAMauthentication，但是当一切按mod_auth_pam文档中的规定进行configuration时，authentication不起作用。 经过一番研究，我意识到，为了这个工作，httpd应该在root用户（我不喜欢也不会实现）下运行，或者apache用户（在默认情况下运行httpd）应该有权限读/ etc / shadow文件。 所以我想问一个问题：

  1. 从安全angular度给Apache用户一个明智的决定？
  2. 如果回答第一个问题是“是”，那么这样做的正确方法是什么？

现在我已经做了以下： 

groupadd shadow usermod -G shadow apache chmod g+r /etc/shadow

另一个我可以想出的方法是使用acl： 

 setfacl -mu:apache:r /etc/shadow

注意：操作系统是Fedora 14 x86_64（内核：2.6.35.11）

httpd v2.2.17

mod_auth_pam v1.1.1

不，你永远不应该提供像Apache访问/ etc / shadow这样的公共访问服务。

而不是mod_auth_pam，你可以尝试使用mod_auth_external和pwauth 。