Цитата(gloomen1 @ 4.6.2010, 23:38  ) |
| Кстате, Jail как он требователен к ресурсам, |
А как вы думаете - сколько ресурсов слопают несколько операционных систем запущенных одновременно?
| Версия для печати темы
Нажмите сюда для просмотра этой темы в оригинальном формате |
| Форум программистов > *NIX системы: Общие вопросы > Изолированные процессы |
| Автор: gloomen1 3.6.2010, 21:04 |
| Есть мощный сервер на котором крутиться Web сайт, что бы ресуры не простаивали решил на этот же сервак закинуть ещё одни Web сайт. У меня есть подозрения, что PHP скрипт одного сайта не очень надёжные и поэтому при взломе первого сайта, можно будет добраться до второго. Может воспользоваться Jail'ом для создания двух виртуальных машин, на каждую по сайту закинуть? Но как тогда сделать нарезку железа, что бы при взломе одной ВМ, нельзя было загрузить ЦП сервака? У Jail'а есть патчи для нарезки железа, но это не выход... Обратил внимание, что некоторые хостеры предоставляют, хостинг на апаче, короче я могу просматрить только свою папку а, другие сайты просто невижу, хотя знаю точно, что они есть...ХЗ как это у них работает... Может быть есть у кого нить предложения по созданию изолированных процессов? Так что бы два и более сайта крутились на одном серваке. И при взломе одного не было доступа к другому. P.S. FreeBSD 6.4 + nginx = могу сменить конфигруцию... |
| Автор: ChihPih 3.6.2010, 22:00 |
| Apache + SuEXEC вам поможет, так же не забыть поставить пользователям ограничения на используемую память и время процессора. |
| Автор: djamshud 3.6.2010, 22:07 |
| Лимиты + права доступа для сайтов. По виртуалке на сайт (если это не какие-то порталы) - глупо. |
| Автор: gloomen1 4.6.2010, 20:38 |
| Кстате, Jail как он требователен к ресурсам, если можно с примерами )))) ........я сам его ещё неюзал. Если кто то с ним работал поделитесь опытом. Поповоду нижнего уровня. Что лучше по производительности для него ESX(бесплатный) или FreeBSD |
| Автор: ChihPih 4.6.2010, 20:46 | ||
А как вы думаете - сколько ресурсов слопают несколько операционных систем запущенных одновременно? |
| Автор: gloomen1 5.6.2010, 10:33 |
| Jail - как то интересно изолирует/дополнят дублирующие процессы Вот собственно и прошу поделиться опытом именно тех кто уже настраивал/работал с этой ВМ К стате есть ли процедуры по тестированию PHP скриптов на наличие уязвимых мест? |
| Автор: ChihPih 6.6.2010, 09:23 | ||
Все просто - в основе chroot. Более подробно http://www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/jails.html. |
| Автор: gloomen1 6.6.2010, 20:09 |
| хм...интересно Какие ещё будут варианты? |