Igen. Sok hasonlót olvastam, de ha kicserélem egy fixre pl. "../data/img.jpg" akkor tökéletesen működik (egy felhasználóval).
A busybox httpd nem igazán ilyen szofisztikált cucc. Meghívása így fest:
$busybox -fvvv -p 40080 -h /home/tovis/public_html
De a "gyökér" lehetne akár a /tmp/vlmi is, a lényeg hogy legyen jogosultsága olvasni és futtazni annak aki a fenti parancsot begépelte az adott könyvtárban.
Amit te említesz a szokványos apache és hasonló kaliberű http szervereknél igaz. Külön felhasználó és root jogosultságokkal létrehozott könyvtárak.
* Én egy indián vagyok. Minden indián hazudik.