apache suexec chroot fastcgi php
Привет
настроил связку apache suexec chroot fastcgi-php, потому что хотелось
безопасности, скорости и разделить пользователей php.
Всё работает но возникли вопросы по chroot. Я сделал chroot подсистему
для php с помощью
# debootstrap --arch i386 sarge ${CHROOTPATH} http://ftp.debian.org/debian/
Это удобно, захотел обновить chroot - запустил
# chroot ${CHROOTPATH} aptitude upgrade
и готово, но вот терзают меня теперь смутные сомнения, а насколько
безопасен такой chroot, ведь кроме aptitude туда проинсталировался и
shell и много чего другого. Что скажете?
--
Best regards, Sergey Spiridonov
Reply to: