На общем сервере (в частности, на общем сервере DreamHost, на котором запущен Debian, но я не знаю, имеет ли это значение) с активированным mod_suexec и с PHP и Python, вынужденными использовать CGI или FastCGI, ожидаете ли вы, что процессы Passenger будут запускаться от имени пользователя Apache или как пользователь, из домашнего каталога которого запускается приложение на базе Passenger?
Объясните, пожалуйста, основу вашего ответа.
(Я предполагаю, что последнее, для согласованности с подходом DreamHost к PHP и Python, но я не знаю, как Passenger взаимодействует с Apache, не говоря уже о mod_suexec.)
mod_suexec
специфичен для настроек CGI, которые полностью отличаются от пассажирских.
Пассажир реализует собственный способ переключения пользователей. Пользовательские приложения выполняются в соответствии со следующим общим определением:
config/environment.rb
. Если мы являемся Rack-приложением, запускаем от имени владельца config.ru
.root
, используйте настроенный PassengerDefaultUser
root
(или ненастроенный), запускать от имени пользователя, под которым запускается Apache (например, wwwrun
или www-data
).Для получения дополнительной информации см. http://www.modrails.com/documentation/Users%20guide%20Apache.html#user_switching