[Sysadmins] отлучение apache от /tmp

[Michael Shigorin]

	Здравствуйте.
Если кому охота наловить плюх в используемом веб-софте --
рекомендую (при файловой системе, умеющей ACL):

setfacl -m u:apache:x /tmp
Поймал, в частности,
https://bugzilla.altlinux.org/show_bug.cgi?id=13012
и ещё одну плюшку в collectd-cgi.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----       Oct 26--27, Kiev, Ukraine:
--       http://conference.osdn.org.ua