Discussion :

[dede92]

Bonjour,

Dans un environnement Apache avec PHP5 installé en mode CGI, j'ai besoin de coder des restrictions propres a chaque Vhost.
Le problème c'est qu'en mode CGI, je ne peux pas coder un "php_admin_value disable_functions =" dans la config Apache

Quelqu'un saurait comment faire
Merci d'avance

[bellesmanieres]

Bonjour,
Une solution pourrait être d'utiliser un fichier php.ini différent pour chaque vhost, avec chacun son "disable_functions=".
J'avais fait ça il y a quelques temps déjà, je ne me rappelle pas exactement tout, mais il me semble que j'avais procédé ainsi :

- faire un dossier par vhost sous /var/www/cgi-bin, contenant chacun un symlink vers l'executable php-cgi + un php.ini

- ajouter pour chaque vhost une directive type

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
AddHandler php-cgi .php
Action php-cgi /cgi-bin/vhost1/php.cgi

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
AddHandler php-cgi .php
Action php-cgi /cgi-bin/vhost2/php.cgi

etc

Cela devrait suffire, php utilisant en premier le fichier php.ini se trouvant dans le meme dossier que lui.

Si ça ne marche pas avec les symlink (comme je disais, je ne me souviens plus très bien), tu peux essayer de mettre une copie de php-cgi à la place.

Sinon il doit être possible de spécifier ça dans un script qui va wrapper php et lui faire passer les directives, mais c'est plus compliqué à mettre en oeuvre.

Il y'a pas mal d'astuces php.ini sur http://www.askapache.com/php/custom-...nd-tricks.html.

Il faudra adapter tout ça à ta config, mais c'est déja une piste...

[dede92]

Bonjour,
Merci pour ta réponse.
J'ai vu quelque chose d'interressant également, au cours de mes recherches
http://www.hardened-php.net/suhosin/