在VPS上使用SuPHP

Question

我正在运行一个带有WordPress CMS的网站。我试图安装W3全速缓存以加快站点文件的速度，但是我不知道要选择哪个操作码(我在VPS上)，所以我在我的主机上放了一张支持票。主人回来告诉我如下：

APC在您的VPS上不可用。您的VPS正在使用SuPHP运行PHP，因此APC将无法使用它。

> ====================================================
> -bash-3.1# hostname server.xxxxx.com
> -bash-3.1# /usr/local/cpanel/bin/rebuild_phpconf --current Available handlers: suphp dso cgi none DEFAULT PHP: 5 PHP4 SAPI: none PHP5 SAPI:
> suphp SUEXEC: enabled RUID2: not installed
> bash-3.1#
> ==================================================== 

suPHP是必需的，因为它为服务器提供了额外的保护层。它导致php脚本在帐户用户名下运行，而不是用户‘无人’，即apache/php将在不运行suPHP的服务器上运行的用户。这个特性使我们能够更容易地跟踪任何潜在的安全漏洞，这些漏洞是通过用户运行的不安全的php脚本(S)出现的。如果您仍然想要APC，那么我们需要在您的VPS上不使用suphp重新编译PHP。请注意，一些网站脚本可能无法使用PHP没有suphp。

我还在vBulletin处理的站点上运行了一个论坛。我需要suPHP吗？缓存与速度的权衡值得删除吗？我不是sysadmin，但我看到在共享服务器上推荐使用suphp。

Answer 1

您是服务器上唯一的用户吗？你主持其他人/帐户吗？人们能上传你的服务器上运行的php脚本吗？

如果以上任何一个答案都是“是”，那么建议使用SuPHP，因为它提供了额外的保护层，强制它以用户身份运行，而不是Yes服务器运行的用户。如果删除su php，则所有需要读取y php的目录和文件都需要由您的webserver用户拥有或可写(通常没有人或apache或httpd)。这也会导致人们在目录上设置world可读的、可写的(IE模式777)，这样web服务器就可以对它们进行读写。如果你是唯一一个在VPS上使用网络主机的人/公司，那么这不是什么大问题。但是，如果您有其他人可以访问服务器，他们可以使用PHP通过网络浏览这些目录，并公开信息等。所以你需要考虑到这一点。

Answer 2

您的VPS似乎预先安装了各种脚本，这些脚本对于提供共享的web托管服务非常有用。其中包括cPanel和suPHP。

虽然这些可以方便地使用，但如果您没有真正提供共享的web主机，并且您是唯一使用该机器的人，那么它们基本上是多余的和不必要的。

特别是SuPHP，旨在将用户与共享宿主环境中的用户隔离开来。如果您是唯一托管站点的人，那么这是多余的；您可以简单地为您的应用程序所需的任何内容设置权限。

如果您愿意学习设置Linux、Apache等方面的基础知识，您可能还可以摆脱cPanel许可证并节省一些钱。