<div dir="ltr"><div><div><div><div>>> Так в таком случае использование unit еще выгоднее: ему не надо держать 
master-процесс для каждой версии php, не говоря о процессе для каждого 
пользователя.<br></div>Не представляю как это будет работать.<br></div>Возьмём mod_php для апача - весь PHP грузится модулем в веб-сервер (а безопасность обеспечивает скажем mod_ruid, переключая userid), но в этом случае не получится загрузить в один веб-сервер несколько версий этого модуля. Или возьмём php-fpm, который сам по себе и который даёт возможность тому же nginx'у обращаться к своему сокету или порту, этих может быть до лешего версий, но тогда каждый из них является по сути самостоятельным процессом.<br><br>>> Проблема слегка преувеличена и, если бы все были настолько 
параноидальными в безопасности - мы бы до сих пор не увидели систем 
виртуализации<br></div>Скорее преуменьшена :)<br></div>С виртуализацией несколько по-другому дело обстоит и сравнивать в данном случае некорректно.<br></div><div class="gmail_extra"><br><div class="gmail_quote">20 октября 2017 г., 16:42 пользователь Maksim Kulik <span dir="ltr"><<a href="mailto:kulmaks@gmail.com" target="_blank">kulmaks@gmail.com</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr">Так в таком случае использование unit еще выгоднее: ему не надо держать master-процесс для каждой версии php, не говоря о процессе для каждого пользователя.<div><br></div><div>P.S. Может я немного отстал от актуальных знаний о PHP-FPM, но зачем под каждого пользователя запускать отдельный master-процесс? Достаточно ведь завести для конкретного пользователя свой pool (работающий от имени этого пользователя), а мастер-процесс будет всегда один. Если я ошибаюсь - скиньте, плиз, линку на почту где можно подробнее почитать об опасности запуска одного мастер-процесса для разных пользователей.<br><div class="gmail_extra"><br><div class="gmail_quote">20 октября 2017 г., 16:36 пользователь Виктор Вислобоков <span dir="ltr"><<a href="mailto:corochoone@gmail.com" target="_blank">corochoone@gmail.com</a>></span> написал:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><span class=""><span><div>>> Экономия ресурсов, например. Возьмем виртуальный хостинг, на котором 
установлено 5 версий PHP. Для каждой версии должен быть master-процесс 
php-fpm, который, как минимум, кушает память, сокет и т.д.<br><br></div></span></span><span class="">На виртуальном хостинге для КАЖДОГО клиента должен быть запущен ОТДЕЛЬНЫЙ php-fpm процесс, иначе это не безопасность будет а решето! А раз отдельный php-fpm процесс со своим userid то и не важно какой версии PHP он будет - всё-равно его запускать придётся. Так что если используется php-fpm то никакой экономии ресурсов не будет <br></span></div><div class="gmail_extra"><div class="gmail_quote"><div><div class="m_5617651067520383344h5"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div dir="ltr"><div class="gmail_extra"><span style="color:rgb(34,34,34)"></span></div></div></blockquote></div></div></div></div></blockquote><div><br></div></div></div></div></div>
<br>______________________________<wbr>_________________<br>
nginx-ru mailing list<br>
<a href="mailto:nginx-ru@nginx.org">nginx-ru@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-ru" rel="noreferrer" target="_blank">http://mailman.nginx.org/<wbr>mailman/listinfo/nginx-ru</a><br></blockquote></div><br></div>