Бэкэнд вместо апача

Michail Baikov lists at baikov.com
Thu Jun 22 16:22:22 MSD 2006


Alexey Polyakov wrote:
> On 6/22/06, Alex Kitschkiruk <rusnginx at gmail.com> wrote:
> 
>> Хочу все сервере перевести в chroot, но с апачем не пркатит. Слишком
>> много
>> зависимостей и настроек с confixx.
> 
> Можно попробовать mod_chroot - с ним большинство зависимостей не надо
> тащить внутрь чрутовой директории. (Т. к. сначала открываются все
> нужные файлы, а потом уже чрутится процесс).
> 
> 
А еще лучше, не заморачиваться с chroot, а запускать процесс от
пользователя nginx. Все равно, если доберутся до рута - никакой chroot
не спасет "отца русдем". Если озабочены безопасностью SELinux или
GrSecurity, остальное для детей.

-- 
Mike Baikov <mike at baikov dot com>
GameDot Labs Developer







More information about the nginx-ru mailing list