Foro - Perl en Español

Me parece que no hay ninguna regla que concuerde con app.pl...

¿Qué problema hay en colocar app.pl en un directorio cgi-bin de ese dominio? O incluso, se podría poner como ejecutable y activar la opción +ExecCGI en ese directorio, para que el servidor web lo ejecutara.

danimera escribiste:¿será que me toca por cada archivo entonces hacer una regla para esta carpeta?

No entiendo la pregunta... si se trata de procesar las peticiones para un subdirectorio, debería bastar con solo una regla.

¿A qué archivos te refieres? ¿A los de .htaccess?

Si colocas las reglas para el mod_rewrite en el httpd.conf, o apache2.conf, o, algo más normal: en el fichero de definiciones del dominio virtual, solo tendrás que hacerlo una vez.

Si la carpeta mobil/ está colgando del directorio del dominio, no habría que hacer nada para que el servidor web encontrara y sirviera los ficheros que hay dentro de ella (y siempre y cuando los permisos de lectura y ejecución de la carpeta fueran correctos).

Otra cosa son los ficheros .pl.

Al servidor web se le puede indicar de varias maneras que, en vez de entregar los contenidos de los ficheros Perl, los ejecute con el protocolo CGI.

Por ejemplo, una configuración típica con el servidor web, sería:
Aquí, definimos que ciertas extensiones deben ser interpretadas como correspondientes a programas CGI (AddHandler). O que todo fichero que esté dentro de un directorio ScriptAlias debe también ser considerado así. Y las dos marcas Directory indican las condiciones que queremos aplicar a dos directorios: el /usr/lib/cgi-bin del sistema, y las carpetas cgi-bin/ de cada usuario. Lo principal es marcar en ellas la opción +ExecCGI, para indicar que ahí queremos que se ejecuten los programas, en lugar de volcar sus contenidos.

El orden de ejecución de estas directivas es el siguiente:
* Primero, se permite la ejecución de cgi que estén en el directorio indicado por ScriptAlias
* Luego, si los cgi que queremos ejecutar están fuera de esos directorios, debemos hacer dos pasos:
a) Con AddHandler indicamos la extensión de los cgi
b) Con Options, activamos la opción +ExecCGI en el directorio donde van a estar.

Es decir, con solo la primera opción (ScriptAlias) te vale para definir dónde quieres que residan los cgi.

Y ya está. Un paso de seguridad adicional sería usar el módulo SuExec del Apache. Hay que dar una serie de pasos más en la configuración (usar el módulo UserDir, la URL debe tener un '~' delante del usuario, los cgi deben tener como propietario y grupo al propietario del sitio web, permisos adecuados de lectura y ejecución, etc), pero eso nos da como resultado que el cgi se ejecuta con la personalidad del propietario del sitio, reduciendo mucho los problemas de seguridad.

Más información en el Apache Tutorial: Dynamic Content with CGI.