Martin Schmitz schrieb:
Das suexec nur mit der Gruppe 96 (-D AP_GID_MIN=96) und UID 96 (-D AP_UID_MIN=96) geht.
Nein. Wie man den Variablen eigentlich schon ansehen kann, handelt es sich bei der 96 um die _minimale_ UID, bzw. GID, die ein Benutzer haben muss, damit suexec funktioniert. Es geht also mit allen Benutzern >=96 und allen Gruppen >=96.
und nur durch den User 96 ausgeführt wird. Nein, s.o.
Ja, hast recht. Ich hatte da einen Gedankenfehler in meiner Konfiguration. Das gute an dieser Liste, man wird ab und an mal zum nachdenken gezwungen :-) Man sollte aber auch noch erwähnen das die entsprechenden UID/GID auch die Rechte an den entsprechenden auszuführenden Scripten besitzen, sonst geht es nicht. Kann man aber sehr schön in der suexec.log nachlesen. Gruss Kai