Бэкэнд вместо апача
Michail Baikov
lists at baikov.com
Thu Jun 22 16:22:22 MSD 2006
Alexey Polyakov wrote:
> On 6/22/06, Alex Kitschkiruk <rusnginx at gmail.com> wrote:
>
>> Хочу все сервере перевести в chroot, но с апачем не пркатит. Слишком
>> много
>> зависимостей и настроек с confixx.
>
> Можно попробовать mod_chroot - с ним большинство зависимостей не надо
> тащить внутрь чрутовой директории. (Т. к. сначала открываются все
> нужные файлы, а потом уже чрутится процесс).
>
>
А еще лучше, не заморачиваться с chroot, а запускать процесс от
пользователя nginx. Все равно, если доберутся до рута - никакой chroot
не спасет "отца русдем". Если озабочены безопасностью SELinux или
GrSecurity, остальное для детей.
--
Mike Baikov <mike at baikov dot com>
GameDot Labs Developer
More information about the nginx-ru
mailing list