PHP, FTP und die Zugriffsrechte

Hallo liebe netcup-Gemeinde,
ich hänge nun vor folgendem Problem. Ich besitze einen vServer Gold und bin gerade bei der Domainkonfiguration und Einrichtung. Klappt ja auch alles super.

Problematisch ist nur folgendes:
Angenommen mein erster Kunde hat die UID 10000 und die GID 10000. Lade ich Dateien per FTP hoch erhalten sie ja auch schön die GID und UID vom FTP User.

Nun das bekannte Problem ist ja das der Apache darauf keinen Zugriff hat da er als www-run:www-run läuft.

PHP läuft als Modul. Ich habe bereits über die Möglichkeit mit FCGI nachgedacht, jedoch ist die Konfiguration weitaus komplizierter und es soll wohl Probleme mit SysCP geben.

Weitere Möglichkeiten über die ich nachgedacht habe:
-Die Ordner des Kunden mit UID:www-run chmod-en
-ProFTPD in die Gruppe www-run packen (geht das?)
-Eine Gruppe erstellen in der www-run und eine ProFTPD-eigene Gruppe stecken
-Alles mit www-run chmodden (unsicher?!)

Oder gibt es noch andere Möglichkeiten? Bin mir unsicher vor allem was die Sicherheit angeht usw. und weiß grad nicht weiter.

Habe schon diverse Foreneinträge und Google durchsucht aber noch keine zufriedenstellende Antwort bekommen.

Wichtig ist wirklich das ich SysCP weiterhin verwenden kann.

777 ist nicht gerade sicher da dann jeder alles kann und man darauf wenn möglich verzichten sollte.

Also was tun? Ist FastCGI wirklich die Einzige Möglichkeit die besteht?

Bin jetzt nach folgender Anleitung durchgegangen alles auf fcgi umzustellen, erhalte aber folgende Fehlermeldung:

https://wiki.syscp.org/docs/fcgid-handbook

Invalid argument: mod_fcgid: can't get lock

Jut die deutsche Doku ist leider veraltet wie in der ersten Zeile steht. Da ich nun auch hier eine zufriedenstellende Antwort erhalten habe, habe ich auf FCGI umgerüstet. Hat zwar ein paar Stündchen gedauert bis wirklich alles lief aber das Resultat spricht für sich.

Lg

Hm also aufgefallen ist mir folgendes.
Ich hatte Probleme die Option für "FCGIWrapper" zu finden. Diese befindet sich unter Einstellungen -> Sicherheitseinstellungen -> Wrappereinbindung in Vhosts

Steht standardmäßig auf ScriptAlias und funktioniert nicht. Muss man auf FCGI-Wrapper umstellen.

Desweiteren muss man beim anlegen der Default-php.ini auf die Pfade aufpassen. Möchte man den eAccelerator z.B. einbinden ist der Standard-Temp Pfad auf /tmp gesetzt. Tritt die openBaseDir Direktive in kraft kann der User auf dieses Verzeichnis nicht zugreifen, Fehler treten auf.

Daher kann man die vorgefertigen Patterns nehmen, also:
eaccelerator.cache_dir="{TMP_DIR}"
Bin mir grad nicht sicher ob das Pattern richtig ist, sitze im Büro

Desweiteren hatte ich Probleme einen vHost für phpMyAdmin anzulegen (die Version die bei Debian Etch mitgeliefert wird)
Eine Deaktivierung der .htaccess in /var/www/phpmyadmin hat dann funktioniert.

Ist aber nicht so gut glaube ich, muss ich nochmal genauer untersuchen.
SysCP und alle anderen Scripte haben wunderbar funktioniert.

Mit einer korrekt angelegten php.ini muss ich beim Domain- bzw. Subdomain Anlegen nichts weiter beachten.

https://wiki.syscp.org/docs/fcgid-handbook

Hier nochmal der Link. Funktioniert echt gut.