Запуск php от имени пользователя

[stanlee]

Здравствуйте поделитесь своими вариантами запуска php от имени пользователя в апаче 1*
кроме php как cgi

[AndreyKa]

Был патч к апачу, еще suphp есть

[stanlee]

suphp
mod_become
я знаю а вот про патч можно поподробнее?

и может кто какие тесты проводил что лучше

[redhoster]

Сообщение от stanlee

suphp
mod_become
я знаю а вот про патч можно поподробнее?

и может кто какие тесты проводил что лучше

Вот информация по интересующей Вас теме:

SUPHP - запуск PHP как отдельного пользователя

Подобно существующему расширению suexec для Apache, для PHP так же разработано решение suphp, которое позволяет работать PHP от имени отдельного пользователя или группы, которой принадлежит конкретный веб-сайт на разделяемом хостинге.

В статье Using suphp To Secure A Shared Server приводится пример установки и использования suphp на разделяемом хостинге.
По выкладкам производительности, suphp работает медленнее чем mod_php в 25 раз, но при этом является хорошей заменой для suexec (медленнее в 36 раз). Дополнительным преимуществом suphp является возможность запускать одновременно PHP5 и PHP4 (или к примеру PHP6 в недалёком будущем).
Правда, автор делает замечание что проект является инактивным и его развитие приостановлено.

Мое мнение:mod_suphp это нечто среднее между mod_php и php_cgi, но при этом имеет следующие преимущества по сравнению с php_cgi
1.Обрабатываются директивы .htaccess
2.Не создаются дочерние потоки при обработке ваших скриптов.
Но есть и недостатки,в случае малейшей ошибке в скрипте просто будет вываливатся 500 ошибка,причем ,если в режиме mod_php все будет работать то в suphp скрипт работать не будет.
Это связано с особенностью обработки.

что касается mod_become то тут ничего сказать к сожалению не могу поскольку я с ним мало работал.

Понимаю что не в тему, простите.
От имени пользователя PHP можно запустить в IIS, по производительности на уровне mod_php, обрабатываются директивы .htaccess (через URL Rewrite Module), не создаются дочерние потоки при обработке скриптов

[redhoster]

Сообщение от Kanat

Понимаю что не в тему, простите.
От имени пользователя PHP можно запустить в IIS, по производительности на уровне mod_php, обрабатываются директивы .htaccess (через URL Rewrite Module), не создаются дочерние потоки при обработке скриптов

Разговор идет про связку apache+php

согласен, еще раз извините!

[NetLevel]

suPHP работает медленнее, чем если бы все процессы запускались от nobody. В свою очередь значительно повышается безопасность, поэтому на сервере виртуального хостинга это оправданно.

+ Ко всему сказанному отпадает необходимость установки CHMOD прав доступа в 99% случаев.

Поэтому варианты таковы:

Для максимальной скорости - запуск в режиме mod_php (оправданно на частных серверах с несколькими сайтами)

Для максимальной безопасности и удобства - в suPHP (оправданно на серверах виртуального хостинга).

У нас suPHP включен на большинстве серверов, но для отдачи статики мы используем быстрый вебсервер nginx благодаря чему значительно снижается нагрузка на Apache.