mod_security

[Kirill]

mod_security

читаю ман (http://www.modsecurity.org/documentation/modsecurity-apache/stable/06-special_features.html#N108BE) по настройке chroot с помошью mod_security и не могу понять нескольких вещей;
для настройки chroot'а надо просто указать директиву SecChrootDir /chroot/apache или надо предварительно скопировать(переместить?) каталог apache в SecChrootDir /chroot/apache? если здесь какие-то подводные камни на которые можно напоросться?

 

[kolobok]

The problem is that applications typically require shared libraries, and various other files and binaries to function properly. So, to make them function you must make copies of required files and make them available inside the jail. This is not an easy task (take a look at http://penguin.epfl.ch/chroot.html for detailed instructions on how to chroot an Apache web server).

Читать учили или как? В документации все четко и красиво написано.