Добрый день!
Есть выделенный сервер с CentOS 6.5 + Apache/2.2.15 + CMS и Smarty.

Сервер выдает 500-ю ошибку, в логах вот это:



Сайт недавно перенесен на другой хостинг с новым доменом, но пока старый тоже функционирует.
В корне сайта есть папка upload, куда грузятся аватары пользователей, кэш страниц и т.д.
На старом хостинге права на папки такие:
upload, cache, templates_c – все с правами 0775 и всё работает как надо

Если на новом ставить такие же права, то как раз и вылезает такая ошибка. Всё работает если поставить на все указанные папки права 0777. Но как-то не хочется. И пример на старом хостинге говорит о том, что это реально.

Пожалуйста, подскажите, в чём может быть проблема и как её исправить.
Заранее спасибо!

vkleВероятно, на старом сервере скрипты выполнялись от имени владельца аккаунта
А это хуже или лучше?

vkle , а вы что посоветуете? Как лучше поступить? Просто я в этом совсем не разбираюсь...

vkleБезопасность же ... зависит от кривизны рук администратора
Да вот в том то и дело, что нет у меня пока толкогового админа... и нетолкового тоже, поэтому пытаюсь сам разобраться с тем, что есть.
vkleСледовать рекомендациям техподдержки
У меня выделенный сервер, где с нуля ставилось всё, начиная с CentOS...

php Сейчас ищу админа, но пока не нашел. Хочется найти ответственного пряморукого, админа + программера PHP в одном лице.

loginovruзапускать php как cgi уже давно не модно, используй PHP в режиме FastCGI (Apache + PHP-FPM)
Пока для меня это звучит, как "абугагага гага буга".)) Буду разбираться. Спасибо!

alexy_blackлучше поставить только чтение - то, что админа нет, не отменят заботу о безопастности.
Я поставил права на запись только под рутом, но, к сожалению, папка upload как раз и предназначена для того, чтобы туда грузился юзерский контент... Я конечно через htaccess добавил запрет в этой папке на выполнение php, cgi и т.д., но всё же это полумера.

alexy_blackоказалось, что dns был настроен на динамический ip!
Ну это конечно вообще шедевр.)))) Однако что-то мне подсказывает, что даже не самый продвинутый админ понимает ошибочность такого.
Зато я прекрасно представляю ситуацию, когда админ идет к руководителю и говорит про то, что необходим нормальный DNS и что всё это стоит копейки, на что руководитель отвечает, что денег нету и пусть настраивает на то, что есть пока, а там разберемся.
А может быть и другая ситуация. Например админ, работая над сайтом, временно настроил DNS на динамический IP, т.е. используя то, что было под рукой. Естественно предполагая потом всё настроить как положено, когда сайт начнет работать, но не успел этого сделать по причине увольнения...
И таких вариков может быть масса)))