Dotaz: LAMP - zdielany hosting - ako nato

[maros]

Rad by som pocul vase nazory a skusenosti so zdielanym hostingom. Teda presnejsie Debian + Apache + MySQL + PHP a hostovanie viacerych webov a ich vzajomna izolacia resp. zabezpecenie. Ci sa vybrat formou jailov (kazdy web vlastny Apache, MySQL a PHP) alebo inou cestou.

Ohladom zabezpecovanie virtual hostov som nasiel toto: http://blog.penumbra.be/2010/05/hosting-attack-mitigation-p1/

Dakujem za rady.

Odpovědi

[AraxoN]

Skúsenosti s prevádzkou zdieľaného hostingu mám také, že si to ledva zarobí na náklady na servery a pripojenie. Okrem toho sa o to treba starať a je to celkovo dosť nevďačné. Konkurencia je veľká a ceny nízke.

[maros]

Asi som zle polozil otazku. Chcel som sa spytat na technicku vec: teda aky Apache, ako nakonfigurovany a zabezpeceny...

[AraxoN]

Otázku si položil dobre, len som mal z rána kúsavú náladu. Ak ide len o PHP hosting, tak vcelku prijateľne funguje aj nastavenie open_basedir pre každý virtual host zvlášť a zakázanie funkcií ako system, putenv a podobne.

[Jakub Lucký]

Fastcgi + suexec, co uživatel hostingu, to systémový uživatel, vzájemné oddělení pomocí unixových práv nebo jejich rozšíření ACL... A limity pomocí /etc/security/limits.conf

[Jendа]

A to spouštíš každému uživateli vlastní fcgi proces? Nežere to při více uživatelích moc paměti?

[Jakub Lucký]

No, každý má svůj... A moc uživatelů ještě nemám abych to poznal

[VSi]

fcgid pro Apache to řeší tak, že při prvním požadavku na daný virtualhost se spustí 1 fcgi proces. Pokud není využívaný po nějakou dobu, je ukončen. Pokud jeden proces "nestíhá", spustí se automaticky další, až do stanoveného limitu.

52 PHP procesů (převážně 1 pro 1 vhost) na produkčním serveru pod záteží spotřebovává skutečných 710 MiB fyzické RAM + 132 MB Apache threaded (zjištěno pomocí ps_mem.py, free ukazuje nesmysly, pokud má stroj hodně RAM). Převážně jde o weby využívající Zend Framework, zapnuto je PHP-APC, což obojí spotřebovává paměti relativně dost.