限制从CGI访问文件系统

Question

有谁知道如何限制从CGI脚本(python、perl、ruby等等)到文件系统文件(例如/etc/passwd)的访问，所以我希望有一些类似PHP的CGI的open_basedir选项

PS OS没有任何额外的安全特性，如grsecurity、apparmor或selinux

Answer 1

有很多方法可以做到这一点：

如果您坚持自己滚动文件系统，请使用chroot.

• Use

1. 权限。让您的CGI脚本以特定用户身份运行，如" restrict1234 "，并仅授予restrict1234对特定目录的访问权限。
2. 使用功能，如果您的操作系统支持这些功能。很多人都这样做。