Помогите, пожалуйста, возникло несколько вопросов...
1. На хостинге для каждого пользователя автоматически создаются папки /home/ЮЗЕР/log, /home/ЮЗЕР/tmp и /home/ЮЗЕР/htdocs. Прописываются соответсвующие VirtualHost. Потом перезапуск по крону или вручную, не суть. Проблема в том, что пользователи любят удалять эти директории, а без них апач не перезапускается... Что можно сделать?
2. Как ограничить пользователя в создании ресурсоемких процессов? Например, он создал в своей папке файл script.pl, в котором написал цикл на 3000000 итераций. И запускает его часто-часто
Ну и т.п. вещи.
3. Есть ли какие-то общие советы, что можно было бы ограничить, закрыть пользователю в целях безопасности? Например. Запустил top и вижу такое:
Цитата:
|
60979 uletus 1 96 0 3420K 2056K select 0:00 0.00% sftp-server
|
Ограничить бы им все лишнее... Чтобы могли работать только в своей системе. Но песочницы для каждого делать не пойдет... Или еще. Все пользователи могут читать /etc/passwd. Неприятно, хотя и не критично, насколько я понимаю. Хотя на том же самом ValueHost'е - тоже самое.