WebHostingTalk.ru  

Вернуться   WebHostingTalk.ru > Главные форумы > Сolocation, Центры Обработки Данных, IP-адреса и сети

Ответ
 
Опции темы
  #1  
Старый 02.02.2007, 13:11
bartwell bartwell вне форума
Студент
 
Регистрация: 19.11.2006
Сообщений: 3
По умолчанию Настройка небольшого хостинга

Помогите, пожалуйста, возникло несколько вопросов...

1. На хостинге для каждого пользователя автоматически создаются папки /home/ЮЗЕР/log, /home/ЮЗЕР/tmp и /home/ЮЗЕР/htdocs. Прописываются соответсвующие VirtualHost. Потом перезапуск по крону или вручную, не суть. Проблема в том, что пользователи любят удалять эти директории, а без них апач не перезапускается... Что можно сделать?

2. Как ограничить пользователя в создании ресурсоемких процессов? Например, он создал в своей папке файл script.pl, в котором написал цикл на 3000000 итераций. И запускает его часто-часто Ну и т.п. вещи.

3. Есть ли какие-то общие советы, что можно было бы ограничить, закрыть пользователю в целях безопасности? Например. Запустил top и вижу такое:

Цитата:
60979 uletus 1 96 0 3420K 2056K select 0:00 0.00% sftp-server
Ограничить бы им все лишнее... Чтобы могли работать только в своей системе. Но песочницы для каждого делать не пойдет... Или еще. Все пользователи могут читать /etc/passwd. Неприятно, хотя и не критично, насколько я понимаю. Хотя на том же самом ValueHost'е - тоже самое.
Ответить с цитированием
  #2  
Старый 06.02.2007, 17:01
andreyk@ andreyk@ вне форума
Лаборант
 
Регистрация: 15.04.2006
Сообщений: 226
По умолчанию

1. Убрать права пользователя с этих директорий
2. Попросить админа настроить лимиты
3. Давать каждому vps/vds
Ответить с цитированием
  #3  
Старый 06.02.2007, 17:09
bartwell bartwell вне форума
Студент
 
Регистрация: 19.11.2006
Сообщений: 3
По умолчанию

1. Какие права? Пользователь должен иметь возможность делать в этой папке все, что угодно, кроме собственно ее удаления. Он же является владельцем этих директорий.

2. Лимиты чего?

3. vps/vds - это я так понимаю, песочница и есть? Она не подходит...
Ответить с цитированием
  #4  
Старый 08.02.2007, 22:04
Аватар для whtAdmin
whtAdmin whtAdmin вне форума
Лаборант
 
Регистрация: 11.09.2005
Сообщений: 195
По умолчанию

Цитата:
2. Лимиты чего?
Видимо, имелись в виду директивы Apache: RLimitCPU, RLimitMem - ограничивают ресурсы для cgi-процессов юзера.
Ответить с цитированием
  #5  
Старый 09.02.2007, 13:51
andreyk@ andreyk@ вне форума
Лаборант
 
Регистрация: 15.04.2006
Сообщений: 226
По умолчанию

1. Вот убрать права на те самые директории
2. man limits
3. меняйте идеологию хостинга - она кривая.
Ответить с цитированием
Ответ


Ваши права в разделе
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
бесплатный хостинг для небольшого сайта? enotov Форум по Web-хостингу 17 08.04.2012 17:36
Требуется настройка хостинга fullsyte Бизнес хостинга 5 02.08.2011 01:21
Проект для небольшого прокси-сервера mskUX Нужен хостинг для проекта! 8 15.04.2005 23:10
Настройка сервера для хостинга.р Igel Технические аспекты и вопросы безопасности 27 14.03.2004 19:02
Нужен хостинг для небольшого сайта RKo Нужен хостинг для проекта! 34 13.11.2002 14:01


Часовой пояс GMT +3, время: 20:09.


Powered by vBulletin® Version 3.8.11
Copyright ©2000 - 2024, Jelsoft Enterprises Ltd. Перевод: zCarot