Administrace komentářů

Zdravím. Řeším už několik dní problém s vytvořením bezpečného (nejen) web hostingu pro mně a pár kamarádů (celkem tedy okolo deseti hostingů). Konkrétně narážím na toto:
1. Uživatelé budou mít přístup přez FTP, prezentaci www a někteří SMB přístup.
2. někteří uživatelé potřebují přístup přez ssh + budou na serveru kompilovat a používat všemožné - odpadá možnost virtuálních účtů, chroot by ses stal peklem.
3. Domovské adresáře tedy musí mít práva 700 (nebo 750 ale pravdepodobne bude mit kazdy svoji skupinu) z toho ale plyne ze se apache za normalnich podminek nedostane k uziv. web prezentaci.

Při brouzdání Internetem a všemožnými portály jsem dospěl k několika řešení avšak u každého se vyskytuje určitý háček:
1. V apachi pouzit mpm-peruser - háček: nezdokumentované, neprověřené, nutnost KeepAlive off, atd.
2. Použít mod_ruid - háček: httpd musí běžet pod rootem (to možna i při použití peruser), čehož se bojím, ne že by se nedali použít nějaké patche na kernel ale bylo by s tim hrozně moc práce která pokud by se neodvedla dobře mohlo by to mít katastrofalní následky.
3. Oddělit uživatele s ssh od "běžných", všechny web prezentace by vlastnil apache a v ftp bych použil virtuální účty - háček pokud by chtěl uživatel i ssh i ftp byl by problem.
4. Spustit Apache pro každého uživatele zvlášť a použít proxy - toto řešení bude sice náročné na systém a nej-nemotornější ale vcelku asi nejbezpečnější.
Rád bych tu s vámi tyto možnosti prodiskutoval a zeptal se na vaše případné (lepší) nápady. Lámu si s tím hlavu už docela dlouho a rád bych už to měl za sebou :). Děkuji