suEXEC サポート - Apache HTTP サーバ

suEXEC 機能により、Apache ユーザは Web サーバを実行しているユーザ ID とは 異なるユーザ ID で CGI プログラムや SSI プログラムを実行することができます。CGI プログラムまたは SSI プログラムを実行する場合、通常は web サーバと同じユーザで実行されます。 適切に使用すると、この機能によりユーザが個別の CGI や SSI プログラムを開発し実行することで生じるセキュリティ上の危険を、 かなり減らすことができます。しかし、suEXEC の設定が不適切だと、 多くの問題が生じ、あなたのコンピュータに新しいセキュリティホールを 作ってしまう可能性があります。あなたが setuid root されたプログラムと、それらから生じるセキュリティ上の問題の管理に 詳しくないようなら、suEXEC の使用を検討しないように強く推奨します。 始める前に この文書の

[fm315]

挙動について把握しきれていな部分が多々あり。

[endeavor]

suEXECを使っているサーバの場合cgiファイルが775とかオーナー以外に「7」がある属性だとエラーとなるということを某レンタルサーバで学んだ

[uzulla]

Premature end of script headers

[takatoshiono]

suexecについて

[nitsuji]

suexecについて