|
ru.unix.bsd
- RU.UNIX.BSD ------------------------------------------------------------------
From : Anton V. Yuzhaninov 2:5020/400 01 Apr 2004 02:45:18
To : Den Ivanov
Subject : Re: изоляция сайтов
--------------------------------------------------------------------------------
Hello, Den!
You wrote to All on Thu, 01 Apr 2004 07:10:00 +0400:
DI> Hi All, hope you having a nice day
DI> есть веб-сеpвеp с apache/php/mysql, на котоpом кpyтится несколько
DI> сайтов. со вpеменем сайты pазpослись, код yсложняется => дыp все больше
DI> и больше, какие есть ваpианты для изоляции сайтов дpyг от дpyга и от
DI> системы? я вижy jail, но как он бyдет pаботать на сильно загpyженном
DI> сайте (100k хитов) и как быть если ip один на всех?
Можно сделать так:
на домашние директории выставляются права для чтения только для юзера www и
владельца каталога.
Для всех остальных доступа нет.
php запускается в защищенном режиме - чтоб скрпит не мог читать файлы,
владелец которых отличается от вледельца скрипта.
Hу с MySQL вроде все ясно - под каждую базу своего пользователя, который
имеет доступ только к этой базе.
Для перловых скриптов - suexec.
--
Anton V. Yuzhaninov. E-mail: citrin@mail.ru
--- ifmail v.2.15dev5.3
* Origin: Demos online service (2:5020/400)
Вернуться к списку тем, сортированных по: возрастание даты уменьшение даты тема автор
|
