Re: Бэкэнд вместо апа ча

[Michail Baikov <lists@xxxxxxxxxx>]

Alexey Polyakov wrote:
> On 6/22/06, Alex Kitschkiruk <rusnginx@xxxxxxxxx> wrote:
> 
>> Хочу все сервере перевести в chroot, но с апачем не пркатит. Слишком
>> много
>> зависимостей и настроек с confixx.
> 
> Можно попробовать mod_chroot - с ним большинство зависимостей не надо
> тащить внутрь чрутовой директории. (Т. к. сначала открываются все
> нужные файлы, а потом уже чрутится процесс).
> 
> 
А еще лучше, не заморачиваться с chroot, а запускать процесс от
пользователя nginx. Все равно, если доберутся до рута - никакой chroot
не спасет "отца русдем". Если озабочены безопасностью SELinux или
GrSecurity, остальное для детей.

-- 
Mike Baikov <mike at baikov dot com>
GameDot Labs Developer