Alternative à suphp et suexec

Bonjour à tous,

Je suis confronté à un problème visiblement récurent concernant l'exécution de script avec des utilisateurs différents.

J'ai voulu installer suphp pour résoudre le problème mais je me suis aperçu (en cherchant dans ce même forum) que suphp est incompatible avec le cache d'opcode apc!

Après avoir lu quelques docs sur suexec, il semple que le problème est le même vu qu'il faut désactiver le module mod_php.

Du coup je suis resté sur mod_php et je recherche une alternative à savoir que je souhaite autoriser juste deux trois utilisateurs seulement à créer des fichiers.

J'avais pensé à une solution simple qui était de créer un utilisateur et d'ajouter le groupe www_data à cet utilisateur et d'autoriser le groupe en ecriture via une crontab.
Mais ça pose un problème de sécurité évident notamment sur les fichiers de config qui ne doivent être accessibles qu'en lecture....

Avez-vous une solution à ce problème ou un retour d'expérience?

Citation:

---

Envoyé par manuscle

et d'autoriser le groupe en ecriture via une crontab.

---

Quel est l'intérêt de crontab ? Il faut que chaque répertoire soit créé avec rwx pour le groupe. Ca doit se faire en jouant avec le umask système (mais de mémoire, ce n'est pas facile à mettre en place, il y a déjà eu des discussions sur ce sujet).

Pour les fichiers de config, pourquoi seraient-ils accessibles en écriture ? Il faut les mettre dans un répertoire protégé.

Ah oui j'avais pas pensé à ça!
Je vais voir si c'est possible avec proftpd vu que c'est juste ça qui me pose problème. Je n'autorise personne à accéder en ssh ou par quelque autre moyen.
Merci :ccool: