Nginx-ru mailing list archive (nginx-ru@sysoev.ru)
[Date Prev][Date Next][Thread Prev][Thread Next][Date Index][Thread Index]
Изоляция client_body_temp_path
- To: nginx-ru@xxxxxxxxx
- Subject: Изоляция client_body_temp_path
- From: Sergey Shepelev <l4igem2@xxxxxxx>
- Date: Tue, 23 Jan 2007 02:04:14 +0300
- Organization: Heroshi Software
Здравствуйте, уважаемые.
Настраивается виртуальный хостинг на несколько десятков сайтов с
загрузкой 300-1000 запросов/сек на весь сервер. Юзерам дается
возможность исполнять PHP через fastcgi (под юзерским uid/gid, без
chroot), и ходить к себе в домашнюю директорию через ssh (sudo chroot
shell).
/dev/ad6s1d on /home (ufs, local, soft-updates, acls)
/dev/ad4s1d on /var (ufs, local, soft-updates, acls)
Юзеры живут в /home.
Подскажите, пожалуйста, имеет ли смысл давать каждому юзеру отдельный
client_body_temp_path в его tmp директории, или ничего страшного, если
это будет общий /var/nginx? В первую очередь интересует безопасность,
во вторую скорость.
--
С уважением,
Сергей А. Шепелев.
mailto:l4igem2@xxxxxxx
ICQ: 145-542-767
|
