Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Re: Бэкэнд вместо апа ча
Alexey Polyakov wrote:
> On 6/22/06, Alex Kitschkiruk <rusnginx@xxxxxxxxx> wrote:
>
>> Хочу все сервере перевести в chroot, но с апачем не пркатит. Слишком
>> много
>> зависимостей и настроек с confixx.
>
> Можно попробовать mod_chroot - с ним большинство зависимостей не надо
> тащить внутрь чрутовой директории. (Т. к. сначала открываются все
> нужные файлы, а потом уже чрутится процесс).
>
>
А еще лучше, не заморачиваться с chroot, а запускать процесс от
пользователя nginx. Все равно, если доберутся до рута - никакой chroot
не спасет "отца русдем". Если озабочены безопасностью SELinux или
GrSecurity, остальное для детей.
--
Mike Baikov <mike at baikov dot com>
GameDot Labs Developer
|