[plamo:09024] Re: Apacheのことで

[torii]

"MATSUMOTO Koichi // matu'ko" <matuko@mcu.or.jp> さんが
Thu, 8 Mar 2001 00:52:00 +0900頃出された
'[plamo:09014] Re: Apacheのことで'のご返事です。

鳥居です。
いろいろアドバイスありがとうございます。

matuko>   正しくは、0〜65535 以外の値を指定すると、でした。
matuko> 
matuko> # UIDやGIDが、16bit wordで扱われてたのは、古いカーネル
matuko> # だけと思い込んでたのです...今でも変わってないんですね。
matuko> 
matuko>   gidは、unsigned として扱われるため、-2 = 4294967294
matuko> で、その結果、setgid()が失敗するのでした。^^;

結論として、
apache用に一つgroupIDを作成し、アカウントも作る。
その際に、-2などの負の値を用いないようにする。
ということでよろしいのでしょうか？

特に今のところ問題なさそうなので、GroupIDは65535=-1として65534てのももありなんでしょうか？
この辺ってセキュリティーポリシーなんでしょうか？


-------------------------------------

           Masatoshi Torii

   Nidek sales Co.,LTD. NAVIS TEAM 

 http://www.nidek.co.jp
 E-mail:torii@dd.iij4u.or.jp

-------------------------------------