Организация хостинга

[FSA]

Юридическую и железную темы отложим, а хотелось бы посоветоваться как правильно настроить свой сервер так, чтобы на одном IP размещалось множество сайтов и каждый владелец мог управлять своим сайтом и не иметь доступа к чужим. За одно можно обсудить используемый софт.

Скажу сразу, что имеется у меня:
1. ОС Linux Mandrake 9.0
2. Mgetty+pppd+(radius+база пользователей в MySQL) (для возможности простого создания Dialin пользователей, а также для упрощения ведения статистики).
3. Apache 2.0.48 + PHP 4.3.4 + IMAP-2002e (для организации веб-доступа к почте).
4. MySQL 4.0.16 (для пользователей и хранения информации radius и почтового сервера)
5. Postfix + Courier-IMAP с хранением базы в MySQL и Maildir организацией хранения почты. Почта халявная, по принципу mail.ru.
6. Админы сайтов работают по FTP и имею своих пользователей в системе. Домашней папкой является папка в которой расположены 3 папки: папка с сайтом, CGI-BIN, и папка для log-файлов.

Возникшие проблемы:
1. PHP скрипты на всех виртуальных хостах читаются от имени nobody:#-1, соответственно и все файлы и папки создаваемые скриптом тоже создаются от этого имени. И тут же возникает проблемы с доступом либо папки просто не создаются, т.к. nobody не может ничего создать в чужой папке. Виртуальный хост должен принадлежать одному владельцу.
2. Возможность прочитать чужые файлы при помощи PHP файлового менеджера.
3. После регистрации нового пользователя в почтовой службе не удаётся создать структуру maildir с нужными правами доступа (как выход думал дать задание cron, чтобы он периодически от имени root проверял заявки на регистрацию и создавал нужные папки и давал на них необходимые права).

[Sonic2K]

лучше бы поставить FreeBSD, гораздо надёжнее всё-таки будет чем "домашний" Мандрейк

[BuG]

в конфиге виртуалхоста
User username
Group groupname

тогда должно работать от того юзера от которого надо.

А Мандрак - гавно.

[FSA]

.<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->в конфиге виртуалхоста
User username
Group groupname<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Что-то у меня были проблемы с этим. Возможно какие-то ключи при компиляции нужны.

<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->А Мандрак - гавно.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Только почему-то он в отличае от красной шапки 9.0 встаёт лучше... безглючней только Windows 2000 встаёт. А на счёт FreeBSD, так из 2 версий (4.7 и 5.1) у меня ни одна не вела себя безглючно. Болезнь одна, любовь к перезагрузкам самостоятельным без нормального завершения работы, которые часто заканчиваются фатальными последствиями для системы, либо невозможность установить какую-нибудь нужную компоненту из дистрибутива

[MAPA3bM]

2FSA
а у нас вот все серваки на 7.3 работают. Зачем гнаться за новыми версиями??

[BuG]

2FSA
могу посоветовать suse linux. там ваще с софтом траблов нет, вплоть до автоапдейта нужного софта по крону
дефолтно система уже неплохо настроена в плане безопасности... вобщем у нас везде стоит нам нравится...

[Shiko]

2FSA
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->А на счёт FreeBSD, так из 2 версий (4.7 и 5.1) у меня ни одна не вела себя безглючно. Болезнь одна, любовь к перезагрузкам самостоятельным без нормального завершения работы<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Чёйто не правильно. Или железо глючит или настроино не верно.
Вообще эта система славится стабильностью.

[FSA]

MAPA3bM
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->а у нас вот все серваки на 7.3 работают. Зачем гнаться за новыми версиями??<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Я и не гонюсь. Меня Mandrake 9.0 вполне устраивает для экспериментов. Да и проблем с ним особых нет (по крайней мере гораздо меньше, чем с остальными *nix, которые есть в наличии)

Shiko
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin-->Чёйто не правильно. Или железо глючит или настроино не верно.
Вообще эта система славится стабильностью.<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Я тоже про это слышал, но вот на практике что-то не то получается. ну да ладно, мне это пока не особо нужно для дела, всё "игры"...

ВСЕМ
Так может всё-таки по существу!!!! Какая разница какая у меня операционка (да и таких споров и так предостаточно)!!! Apache то всё равно аналогично настраивается....
Один из админов Valuehost на одном из форумов говорил, что их сервера настроены БЕЗ ИЗМЕНЕНИЯ исходного кода, но так и не сказал как!!! Однако пользователи разграничены в правах!

[Crow]

Настройки ПХП - включи Safe Mode.каж это приводит к тому что скрипт имеет права владельца файла скрипта(невозможность прочитать чужие файлы:) ). Запускается скрипт все равно от Апачи, НО файлы, сделанные скриптом(принадлижащие т.о. Апачи) можно использовать, если папка, в которой они находятся, принадлежит юзверю. А создавать папки скриптами в Safe Mode - не очень хорошая идея , бо потом не удалить не получится своими силами . Кстати этот же Safe Mode запрещает любой шелл через пхп(пока пустой safe_mode_exec_dir). Неплохо также для каждого юзверя установить openbase_dir на его домашнюю папку - тогда пхп за неё не вылезет. АЗпретить неплохо url_fopen и работу с сокетами. А вообще зарегься на каком-нить халявном хостинге с пхп и посмотри там настройки

[FSA]

Эх. Тему до сих пор считаю открытой. Разобрался я таки с FreeBSD. Поставил 5.1 (правда от самой системы рожки да ножки остались... сама система без всего да компилятор). На счёт Save Mode пока не проверял, после выходных займусь, если время на работе найду В-(
<!--QuoteBegin--></div><table border='0' align='center' width='95%' cellpadding='3' cellspacing='1'><tr><td>Цитата </td></tr><tr><td id='QUOTE'><!--QuoteEBegin--> А создавать папки скриптами в Safe Mode - не очень хорошая идея , бо потом не удалить не получится своими силами .<!--QuoteEnd--></td></tr></table><div class='postcolor'><!--QuoteEEnd-->
Я так полагаю root'у всё будет по плечу! Ну а если так, то можно в случае необходимости грохнуть.

[Леха]

Вот, наткнулся на статейку:
<a href='http://www.opennet.ru/opennews/art.shtml?num=4114' target='_blank'>http://www.opennet.ru/opennews/art.shtml?num=4114</a>

[FSA]

Что характерно у Valuehost "Invision Power Board © 2003 IPS, Inc. Русский Модифицированный IPB v1.3 © 2003 BesTFileZ.Net" в разделе "Данные сервера показывает, что Safe mode - off. Об этом же говорил и один из их админов на одном из форумов... Он же сказал, что Apache в этом направлении не патчили.