ПРОЕКТЫ 


  АРХИВ 


Apache-Talk @lexa.ru 

Inet-Admins @info.east.ru 

Filmscanners @halftone.co.uk 

Security-alerts @yandex-team.ru 

nginx-ru @sysoev.ru 


  СТАТЬИ 


  ПЕРСОНАЛЬНОЕ 


  ПРОГРАММЫ 



ПИШИТЕ
ПИСЬМА












     АРХИВ :: nginx-ru
Nginx-ru mailing list archive (nginx-ru@sysoev.ru)

[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]

Изоляция client_body_temp_path


  • To: nginx-ru@xxxxxxxxx
  • Subject: Изоляция client_body_temp_path
  • From: Sergey Shepelev <l4igem2@xxxxxxx>
  • Date: Tue, 23 Jan 2007 02:04:14 +0300
  • Organization: Heroshi Software

Здравствуйте, уважаемые.

Настраивается виртуальный хостинг на несколько десятков сайтов с
загрузкой 300-1000 запросов/сек на весь сервер. Юзерам дается
возможность исполнять PHP через fastcgi (под юзерским uid/gid, без
chroot), и ходить к себе в домашнюю директорию через ssh (sudo chroot
shell).

/dev/ad6s1d on /home (ufs, local, soft-updates, acls)
/dev/ad4s1d on /var (ufs, local, soft-updates, acls)
Юзеры живут в /home.

Подскажите, пожалуйста, имеет ли смысл давать каждому юзеру отдельный
client_body_temp_path в его tmp директории, или ничего страшного, если
это будет общий /var/nginx? В первую очередь интересует безопасность,
во вторую скорость.

-- 
С уважением,
 Сергей А. Шепелев.
mailto:l4igem2@xxxxxxx
ICQ: 145-542-767




 




Copyright © Lexa Software, 1996-2009.