|
Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » Виртуальный хостинг и apache в chroot. |
|
|
Виртуальный хостинг и apache в chroot.
|
Новый участник Сообщения: 10 |
Профиль | Отправить PM | Цитировать От полноценного виртуального хостинг-сервера требуется, следующий набор сервисов: apache+php+cgi+mysql+ftp+ssh+cron+sendmail, ну и конечно же защитить сервер от пользователей и пользователей друг от друга.
Размещение apache в закрытой среде решает некоторые проблемы безопасности, и добавляет проблемы с предоставлением некоторых сервисов. Так если для ftp и ssh вообще параллельно, где apache лежит, для mysql достаточно создать всего одну жесткую ссылку, а что для sendmail и cron? Так же размещать на одной файловой системе и создавать жесткие ссылки, на все, что потребуется? Впрочем не велосипед изобретаю, может быть все просто решается, что скажете? |
|
Отправлено: 11:49, 24-08-2005 |
Юниксоид Сообщения: 3001
|
Профиль | Отправить PM | Цитировать Dmitry am
Да, все решается проще посредством использования jail, специально существующего для таких целей. |
------- Отправлено: 09:32, 25-08-2005 | #2 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Belansky, т.е. в "боевых" условиях chroot для предоставления виртуального хостинга не используется?
|
Отправлено: 12:00, 25-08-2005 | #3 |
just mar Сообщения: 3904
|
Профиль | Отправить PM | Цитировать Dmitry am
Дело не в том, что используется, а в том, что лучше использовать Во FreeBSD есть jail, который безопасней chroot, ну и Ваши проблемы (то бишь вопросы), заодно решает |
Отправлено: 13:23, 25-08-2005 | #4 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать Да нет у меня конкретных проблем(к сожалению), просто сейчас пытаюсь постичь основы конфигурирования веб-сервера под unix, и рассматриваю все возможные варианты. Для chroot удалось нагуглить, более менее понятные доки, поэтому этот вариант первый(осталось только с cron`ом и sendmail`ом разобраться). Для jail, н и ч е г о дельного найти не удалось, более того, даже не знаю, с какой стороны он разговаривает, но все равно обещаю, что он будет следующий :-).
Сейчас значит буду сносить фрю, переставлять ее на один раздел(что бы жесткие ссылки работали) и заканчивать с chroot`ом. |
|
Отправлено: 14:50, 25-08-2005 | #5 |
just mar Сообщения: 3904
|
Профиль | Отправить PM | Цитировать Dmitry am
ну, про jail, - это Вы зря. Документации - более чем (посмотрите на opennet) Про проблемы сравнительной безопасности chroot vs jail - - ssh для юзера в chroot и возможная небезопасность (то, с чем я столкнулась). А есть и более "простые" варианты - например, способы выхода из jail |
Отправлено: 17:11, 25-08-2005 | #6 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать mar, вы девушка?
|
Отправлено: 17:40, 25-08-2005 | #7 |
Юниксоид Сообщения: 3001
|
Профиль | Отправить PM | Цитировать Dmitry am
Цитата:
А про jail очень много информации в сети. И, конечно, man jail. |
|
------- Отправлено: 19:29, 25-08-2005 | #8 |
Новый участник Сообщения: 10
|
Профиль | Отправить PM | Цитировать >А Вы не знали?
Откуда, я ж не местный и никто мне не рассказывал, а если бы и рассказывал, то все равно бы не поверил :-). >А про jail очень много информации в сети. ок, хромая английским...сижу "читаю". |
Отправлено: 20:35, 25-08-2005 | #9 |
Ветеран Сообщения: 659
|
Профиль | Отправить PM | Цитировать Достойная статья на эту тему
|
Отправлено: 11:51, 26-08-2005 | #10 |
|
Участник сейчас на форуме | Участник вне форума | Автор темы | Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
помогите выбрать качественный виртуальный хостинг | illusionmgs | Хочу все знать | 4 | 09-01-2010 20:54 | |
виртуальный хосты Apache | Tjeey | Вебмастеру | 3 | 02-11-2008 10:14 | |
Хостинг | andragen | Программное обеспечение Linux и FreeBSD | 16 | 25-07-2006 15:38 | |
Хостинг By.ru | Masick | Вебмастеру | 2 | 16-05-2006 15:16 | |
ssh из chroot-песочницы (не-jail) | mar | Общий по FreeBSD | 8 | 04-12-2004 14:11 |
|