Как Romove SUEXEC от веб-сервера Apache?
В качестве требования клиента мне нужно удалить suexec из apache для устранения уязвимостей.
Для этого я использую команду apachectl -V на машине с Linux.
я получаю много переменных с путем файла, как
-D SUEXEC_BIN="/usr/sbin/suexec"
Из документации на apache.org
если я удалю или переименую этот файл suexec по указанному выше пути и перезапущу сервер, suexec будет деактивирован, а указанная выше переменная не будет показывать файл.
Я делаю то же самое, но отражение не показывает. пожалуйста, помогите мне это.
2 ответа
-D SUEXEC_BIN=… текст, который вы видите, является опцией, которая была указана при компиляции веб-сервера. Это не означает, что используется suexec, и его нельзя удалить, не перекомпилировав веб-сервер (что не следует делать здесь).
Обратитесь к руководству о том, как отключить или включить suexec: http://httpd.apache.org/docs/2.2/suexec.html