Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » Виртуальный хостинг и apache в chroot.

Ответить
Настройки темы
Виртуальный хостинг и apache в chroot.

Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


От полноценного виртуального хостинг-сервера требуется, следующий набор сервисов: apache+php+cgi+mysql+ftp+ssh+cron+sendmail, ну и конечно же защитить сервер от пользователей и пользователей друг от друга.

Размещение apache в закрытой среде решает некоторые проблемы безопасности, и добавляет проблемы с предоставлением некоторых сервисов. Так если для ftp и ssh вообще параллельно, где apache лежит, для mysql достаточно создать всего одну жесткую ссылку, а что для sendmail и cron?

Так же размещать на одной файловой системе и создавать жесткие ссылки, на все, что потребуется? Впрочем не велосипед изобретаю, может быть все просто решается, что скажете?

Отправлено: 11:49, 24-08-2005

 

Аватара для Belansky

Юниксоид


Сообщения: 3001
Благодарности: 45

Профиль | Отправить PM | Цитировать


Dmitry am
Да, все решается проще посредством использования jail, специально существующего для таких целей.

-------
Косово je Србиjа!


Отправлено: 09:32, 25-08-2005 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


Belansky, т.е. в "боевых" условиях chroot для предоставления виртуального хостинга не используется?

Отправлено: 12:00, 25-08-2005 | #3

mar mar вне форума

Аватара для mar

just mar


Moderator


Сообщения: 3904
Благодарности: 163

Профиль | Отправить PM | Цитировать


Dmitry am
Дело не в том, что используется, а в том, что лучше использовать
Во FreeBSD есть jail, который безопасней chroot, ну и Ваши проблемы (то бишь вопросы), заодно решает

Отправлено: 13:23, 25-08-2005 | #4


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


Да нет у меня конкретных проблем(к сожалению), просто сейчас пытаюсь постичь основы конфигурирования веб-сервера под unix, и рассматриваю все возможные варианты. Для chroot удалось нагуглить, более менее понятные доки, поэтому этот вариант первый(осталось только с cron`ом и sendmail`ом разобраться). Для jail, н и ч е г о дельного найти не удалось, более того, даже не знаю, с какой стороны он разговаривает, но все равно обещаю, что он будет следующий :-).

Сейчас значит буду сносить фрю, переставлять ее на один раздел(что бы жесткие ссылки работали) и заканчивать с chroot`ом.



Отправлено: 14:50, 25-08-2005 | #5

mar mar вне форума

Аватара для mar

just mar


Moderator


Сообщения: 3904
Благодарности: 163

Профиль | Отправить PM | Цитировать


Dmitry am
ну, про jail, - это Вы зря. Документации - более чем (посмотрите на opennet)
Про проблемы сравнительной безопасности chroot vs jail - - ssh для юзера в chroot и возможная небезопасность (то, с чем я столкнулась). А есть и более "простые" варианты - например, способы выхода из jail

Отправлено: 17:11, 25-08-2005 | #6


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


mar, вы девушка?

Отправлено: 17:40, 25-08-2005 | #7


Аватара для Belansky

Юниксоид


Сообщения: 3001
Благодарности: 45

Профиль | Отправить PM | Цитировать


Dmitry am
Цитата:
mar, вы девушка?
А Вы не знали?
А про jail очень много информации в сети. И, конечно, man jail.

-------
Косово je Србиjа!


Отправлено: 19:29, 25-08-2005 | #8


Новый участник


Сообщения: 10
Благодарности: 0

Профиль | Отправить PM | Цитировать


>А Вы не знали?
Откуда, я ж не местный и никто мне не рассказывал, а если бы и рассказывал, то все равно бы не поверил :-).

>А про jail очень много информации в сети.
ок, хромая английским...сижу "читаю".

Отправлено: 20:35, 25-08-2005 | #9


Аватара для archy

Ветеран


Сообщения: 659
Благодарности: 3

Профиль | Отправить PM | Цитировать


Достойная статья на эту тему

Отправлено: 11:51, 26-08-2005 | #10



Компьютерный форум OSzone.net » Linux и FreeBSD » Общий по FreeBSD » Виртуальный хостинг и apache в chroot.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
помогите выбрать качественный виртуальный хостинг illusionmgs Хочу все знать 4 09-01-2010 20:54
виртуальный хосты Apache Tjeey Вебмастеру 3 02-11-2008 10:14
Хостинг andragen Программное обеспечение Linux и FreeBSD 16 25-07-2006 15:38
Хостинг By.ru Masick Вебмастеру 2 16-05-2006 15:16
ssh из chroot-песочницы (не-jail) mar Общий по FreeBSD 8 04-12-2004 14:11




 
Переход