Как запретить скачивание PHP файла?

Question

[Юрий Денисов]

Добрый день всем!
В один момент у нескольких пользователей видимо отвалился apache из-за чего вместо отработки, скрипт PHP просто отдавался на скачивание пользователю. Возник вопрос, как можно запретить серверу отдавать PHP файл на скачивание при таких ситуациях. Грубо говоря вне зависимости от того что происходит на сервере не давать скачать PHP, но чтоб они отрабатывали в нормальное время. :) На сервере в качестве обработчика стоит Apache, Nginx стоит в качестве прокси для отдачи статики. Так же интересует ответ если установлен только Apache

Answer 1

[ky0]

Поставьте владельцем php-файлов юзера, отличающегося от того, из-под которого запускается веб-сервер. Затем снимите разрешение на чтение для всех (например, chmod 711), оставив только исполнение.

Comments

[ky0]

Andrey Stepanov, ТС спрашивал, как добиться эффекта даже в случае неверной конфигурации веб-сервера или его отсутствия. Ваш вариант, безусловно, более правильный при условии нормальной настройки ПО.

[Юрий Денисов]

Спасибо! Попробую вечером разные варианты и отмечу что выбрал :)

Answer 2

[Lander]

Если установлен только апач, то в случае его падения никто 80й порт и не будет слушать! Соответственно получить доступ к файловой системе из браузера будет не возможно.

Comments

[Adamos]

Как будто кто-то сейчас ставит "только апач", а не апач за энджинксом.

[Lander]

Adamos, Видимо вы не полностью вопрос прочли:

Так же интересует ответ если установлен только Apache

[Adamos]

Lander, да, это я пропустил. Однако, как вы справедливо заметили, в этом случае вопрос не имеет смысла. Так что ответом вполне может быть совет в одиночку Апач не ставить ;)