安いレンサバだとphpはCGI版しかないのはなぜ？

質問

なぜ、さくらやロリポップなど安いレンタルサーバでは（あるいは他の業者でも安いプランだと）
phpはCGI版しか提供していないのでしょうか？

また、利用者として、CGI版とmod_phpを比較したときの
メリットデメリットとはなんでしょうか？
よろしくお願い申し上げます。

回答No.1

hanabutako · ベストアンサー

単一アプリケーションで動かして、アプリケーションでユーザーの切り分けをしているからでは？mod_phpはApacheなどのサーバーアプリケーションの一部として組み込まれるので、あなたがアクセスできるものはすべて他のユーザーからもアクセスできます。逆に言えば、いくらパスワード入りのファイルを秘密にしたいと思っても、他のユーザーがそれをアクセスするプログラムを書くと、秘密にはできません。

CGIだと、CGIを実行するときに指定されたユーザーとしてそのプログラムを実行する機能(SuEXEC機能)があるので、あなたにアクセスできるものであっても、他のユーザーからはアクセスできないようになっています。
ちなみに、Apacheなどのサーバープログラムは通常、かなり低い権限で動かしているので、そこからSuEXECを直接suexecすることはできません。通常、管理者権限で実行するようにsuexecコマンドを用意しておいて、それ経由で実行することでユーザーを切り替えます。

CGI版とmod_phpを比較した時のメリット、デメリットは安全性と性能のトレードオフですね。
CGI版だといくらCGIがバグっていてむちゃくちゃしても、そのCGIの持ち主のデータ領域を壊すことしかできませんが、mod_phpだと全ユーザー破壊することになります。逆に、mod_phpの場合、上で述べたようなsuexecを実行するコストなどが全く無いので、そのぶんCGIよりも効率的です。

ちなみに、高いレンタルサーバーになると各ユーザーごとにApacheなどのサーバーアプリケーションを動かしているので、mod_phpを使っても問題ありません。そのぶんメモリーもCPUも使うので、1台のマシンに詰め込めるユーザーの数は減ります。

回答No.2

okbakasine

#1の人が書いてある別ユーザに対する事だけどそれモジュール版でセーフモードで動かせば解決できる。
ただしセーフモードはPHP5.3で非推奨になった。5.2系までならセーフモードでもOK。