top zeigt nur User wwwrun

[vereinmeier]

Hi all,

habe ein kleines Problem, vielleicht kann oder möchte mir jemand weiterhelfen.

Es ist so. Wir haben uns für einige angeschlossene Vereine einen Server gemietet. Da ich der einzigste bin der sich zumindest ein bisserl mit der ganzen Sache auskennt, habe ich mich unsinnigerweise dazu bereiterklärt, die Wartung des Servers zu übernehmen.

Auf den Server liegen nun an die 45 (eh klar, kost ja nix) Domains! Zwei oder drei sind dabei, die ständig mit PHP und mySQL experimentieren, bzw. deren Söhne, so vermute ich. Bei einigen PHP-Skripts wird der Server recht belastet und das Load geht bis auf 5.xx und höher.

Nun würde ich dem/den Missetätern gerne auf die Spur kommen.

Leider zeigt mir `top` jedoch die Prozesse immer nur als user "wwwrun" an. Obgleich in der httpd.conf zu jedem Vhost die User-Direktive korrekt gesetzt ist - das geht’s automatisch über eine Web-Oberfläche.

Tja, nun meine Frage.
Ist etwas was falsch konfiguriert oder ist es gar nicht möglich, dass Apache den User in `top` korrekt anzeigt? Ist es normal, dass nur "wwwrun" zu sehen ist?

Über einen Tipp würde ich mich freuen.


Grüße
Heinz

[novelle]

Würde mich auch interessieren, und mir evt sogar bei meinem Problem weiterhelfen

[KingCrunch]

Hat die Auswertung der Logs denn nichts ergeben?

----

edit: Bin mir doch net so sicher Aber die Logs trotzdem ma durchschaun

---

Vielleicht hilft das weiter: Apache 2.2 Manual

Beim MPM perchild, das dafür gedacht ist, virtuelle Hosts unter verschiedenen Benutzerkennungen auszuführen, bestimmt die Direktive User die Benutzerkennung für den Hauptserver und bildet den Rückfallwert für <VirtualHost>-Abschnitte ohne eine AssignUserID-Anweisung.

Wichtiger Hinweis: Die Verwendung dieser Direktive innerhalb von <VirtualHost> wird nicht mehr unterstützt.

bzw hier sogar noch besser
assignUserID

[vereinmeier]

Die Logs helfen leider nicht weiter. Apache_status hilft (manchmal), aber auch hier werden die User oft als "unknwon" angezeigt. Ok, ein grep auf die dort angezeigten Files ist natürlich möglich und führt über Umwege zum Ziel. Es geht mir an dieser Stelle aber auch ein wenig um grundsätzliches Verständnis, warum mod_php seine Skripten nicht mit userrechten ausführt, sondern als "wwwrun". Das impliziert nämlich auch gleich einige Sicherheitlöcher und ich würde zu gerne herausfinden, wie und wo man da den Hebel ansetzt.

Grüße
der Heinz

[vereinmeier]

@KingCrunch

Danke für den Tipp! Sieht jedoch so aus, was ich da so lese, dass das Modul noch nicht ausgereift ist.

Irgenwie suche ich nach irgendwas, das ich vielleicht übersehen habe

[Wiedmann]

Es geht mir an dieser Stelle aber auch ein wenig um grundsätzliches Verständnis, warum mod_php seine Skripten nicht mit userrechten ausführt, sondern als "wwwrun".

Warum nochmal benutzen "gescheite" Hoster das PHP-CGI mit SUExec (evtl. in der Variante mit FastCGI)?

[KingCrunch]

Bin verwirrt... "wwwrun" is doch bloss auch nen User ^^ Ergo: Auch nur Userrechte

[vereinmeier]

Es geht mir an dieser Stelle aber auch ein wenig um grundsätzliches Verständnis, warum mod_php seine Skripten nicht mit userrechten ausführt, sondern als "wwwrun".

Warum nochmal benutzen "gescheite" Hoster das PHP-CGI mit SUExec (evtl. in der Variante mit FastCGI)?

Hmmmm... gute Frage. Mögliche Antwort: Weil Sie sich nicht darum kümmern, wie hoch das Server-Load auf einem Multi-Domain Server ist, wenn mehrere Foren wie diese als CGI ausgeführt werden