https://www.opennet.ru/openforum/vsluhforumID8/7354.html Здравствуйте.<br><br>Есть желание настроить в gentoo web-сервер под несколько сайтов, разных пользователей.<br><br>Тоесть нужно:<br><br>1. Любая активность (выдача контента, запуск скриптов и т.д.) должна производиться от имени определенного пользователя. С этим вроде все понятно, itk решает эту проблему.<br><br>2. Пользовательским скриптам не должно быть доступно что-то выше общей папки для сайтов. Тоесть совсем ничего, не чтение, ни листинг. Нужен именно chroot в папку грубо говоря /home/www.<br><br>Как реализовать второй пункт? ChrootDir это как я понимаю то что мне нужно, но он не работает с itk (причем и не ругается, просто не работает). Вобщем-то у него и написано, что он совместим в worker, prefork, event, но они в свою очередь не позволяют запускать разные виртуальные хосты от определенных пользователей. <br> https://www.opennet.ru/openforum/vsluhforumID8/7354.html#4 Mon, 05 Sep 2011 11:27:31 GMT http://lmgtfy.com/?q=chroot<br> https://www.opennet.ru/openforum/vsluhforumID8/7354.html#3 Mon, 05 Sep 2011 10:47:01 GMT try CloudLinux<br><br>то, что надо, ограничение пользователей виртхостинга на уровне ядра.<br> https://www.opennet.ru/openforum/vsluhforumID8/7354.html#2 Sun, 04 Sep 2011 22:44:28 GMT &gt; eselect profile hardened/linux/amd64/selinux <br>&gt; Read more, more, more ....<br>&gt; Proffit !!!<br><br>Проставить права? Это не то, что мне нужно. Мне нужен Apache в chroot при запуске хостов от разных пользователей и все это в рамках стандартной установки через portage. Раньше все было хорошо, mod_chroot каждый виртуальный хост помещался в свое chroot окружение и небыло никаких проблем. Сейчас сделали что весь apache помещается в 1 chroot, это бы вполне устроило, но как я понимаю при этом нет возможности запустить от разных пользователей хосты.<br> https://www.opennet.ru/openforum/vsluhforumID8/7354.html#1 Sun, 04 Sep 2011 18:55:59 GMT eselect profile hardened/linux/amd64/selinux<br>Read more, more, more ....<br>Proffit !!!<br>