Discussion :

[genthial]

Bonjour,

Je voudrais installer un serveur Apache avec PHP qui fonctionne comme le font les hébergeurs, c'est-à-dire que pour les requêtes http://machine/~user/script.php, le programme script.php soit exécuté avec les droits de l'utilisateur 'user'.

C'est un problème classique que j'avais résolu il y a deux ans en utilisant SUPHP. Le problème est que SUPHP est en fin de vie (il ne compile pas sur mon serveur) et que tous les forums sur le sujet conseilleraient plutôt de s'en passer.

La deuxième solution est d'utiliser SUEXEC et le mode CGI ; ça fonctionne très bien avec Python, mais pas avec PHP (??).

La solution idéale semble être PHP-FPM, je l'ai installé et ça fonctionne, mais je n'ai pas trouvé le moyen de changer les droits utilisés par les processus PHP autrement qu'en créant un VirtualHost, or je suis dans un contexte d'enseignement et j'ai environ 300 comptes utilisateurs sur la machine, donc il me faudrait 300 hôtes virtuels.

Quelqu'un a-t-il rencontré le même problème ? et surtout trouvé une solution ?
Je peux créer autant de VirtualHost que de comptes, mais quel sera l'effet sur les performances du serveur Apache ?

Merci d'avance,

[mathieu]

La deuxième solution est d'utiliser SUEXEC et le mode CGI ; ça fonctionne très bien avec Python, mais pas avec PHP

qu'est ce qui ne fonctionne pas ?

tu as regardé cette page ?
http://httpd.apache.org/docs/2.4/suexec.html

[genthial]

qu'est ce qui ne fonctionne pas ?

Le script PHP n'est pas exécuté avec les droits utilisateurs, mais avec les droits apache.

tu as regardé cette page ?
http://httpd.apache.org/docs/2.4/suexec.html

Oui, j'ai regardé cette page et des dizaines d'autres. J'ai fini par me convaincre qu'utiliser PHP en mode CGI n'était pas une bonne idée.

Pour préciser un peu ma question : existe-t-il un moyen de lancer PHP-FPM dynamiquement avec les droits de l'utilisateur lorsque la requête est http://serveur/~user/truc.php ?

La solution préconisée dans les tutoriaux consiste a créer un virtual host et à associer à ce host un pool PHP-FPM dans lequel on précise l'utilisateur qui exécute le processus. C'est très bien pour quelques utilisateurs, mais me paraît très lourd pour 300. Il faudrait un système de pool générique ou on peut préciser l'utilisateur avec une variable qui serait instanciée dynamiquement à l'exécution, mais je n'ai pas trouvé comment faire ce genre de chose.

Merci d'avance,