2005年06月17日サーバ管理者日誌サーバ管理とそれ以外の日常を綴ります。メールはkei@nantoka.comまで。動かしていれば、パスワードを記述したファイルを、ドキュメントルートの外に置くことによって対処可能の様に思える。そのファイルはhttpdユーザーだけが読み出し権限を持っていないといけないので、ユーザが自分自身では設置できないという問題は残る。(追補)いや、違った。そのためにセーフモードを使うのだった。PHP経由では他のユーザーは読み出しできないし、ドキュメントルートの外だからApache経由でも読めない。問題は、他のCGIが許されている場合になるか。みんなどうしてるのだろう。Apacheがパスワードを渡す方法:Apacheがパスワードを何らかの方法でモジュールに渡すか、モジュールがスクリプトのスタートアップ時にパスワードをセットしてやるかすればできそうだけど、DBのパスワードを保持しないといけなくなる。うまいトレードオフにはならなさそうだ。そもそも、同じサーバに信用できないユーザがいて、自分ではないユーザのプロセスを経由するのだから、この状況で安全なアクセスを実現するのは困難な様だ。TwitterName:前田勝之Location:長崎市Web:http://www.nantok...Bio:前田勝之(まえだかつゆき)。(情報セキュリティ)。セキュアド、テクニカルエンジニア(SV,NW)。サーバ管理とWeb日記を10年ほど。ネットとリアルの接点に関心あり。食べること・歌うこと・愛すること・作ること・飲むこと。おいしいものがぜんぶすき。reserved.サイトポリシ。