Apache + php_mod или fastcgi, а может Lighttpd. Об идеальной конфигурации.

Здравствуйте.

Меня давно мучает вопрос, как собрать комбинацию webserver + php + макс. безопастности + макс. производительности с разными аккаунтами.

Многое перечитал пользуясь гуглем, перепробовал и перетестировал.

Хотелось бы описать свои мысли и выводы. И может кто-то может подсказать лучшее решение.

Интересным остаётся тот факт - какую конфигурацию используют профессиональные хостеры для своих клиентов.

Берём только свежие на данный момент версии

Apache2.2.4 или

Lighttpd1.5(Betta) или

Nginx 0.5.23

+ PHP5.2.3

Вырианты: (все сровнения по отношению к первому варианту)

Apache2

1. prefork + mod_php самое поппулярное

+ очень быстрый

- запуск пхп от вебсервера(эт очень плохо, проблемы с безопастность при отключении safemode), достигаем безопастность так - (openbase_dir + disable shell functions + safemode OFF + правильная настройка прав к папкам)

- 7мб на процесс (бедный RAM)

- проблема нехватки памяти при больщом кол-ве запросов/процессов (вероятное решение - отключить KeepAlive, но теряем скорость + доп. нагрузка на CPU)

2. prefork + suphp

+ запуск пхп от владельца акаунта - хорошая безопастность, фтп и пхп работают оба от юзера

- производительность ухудшается в 5-10 раз (ужас)

3. prefork + php as fastcgi

+ процесс апача становится легче, около 1-2мб, т.к. пхп отдельный сервер принимающий запросы

- как быть с разными акаунтами, каждому запускать пхп-сервер? иначе нет безопастности, нельза указать openbase_dir :/

- вероятно время уходящее на отправление запроса к ПХП и получение ответа значимо и немного ухудшает скорость

4. prefork + php as fastcgi + suexec

Этот вариант мне неудалось настроить и понять принцип работы, возможно это та самая золотая середина..

5. prefork + mod_php + (mod_suid or mod_ruid ...)

или peruser-MPM + mod_php

Это впринцепи тот же вариан (1) за исключением того что процессы вебсервера запускаются от юзера установленного в вирт. хостах, что убирает некоторые минусы (1)-го варианта. Есть вероятность ухудшения производительности!

Эти варианты мне также неудалось толком настроить, например apache peruser вообще недоделанный модуль хоть и есть различные патчи.

lighttpd или nginx

Впринцепи это очень лёгкие и быстрые вебсервера которые используют пхп как fastcgi.

Есть варианты связки этих серверов с apache(для пхп), что даёт неплохую производительность. Но например для использования в хостинге только lighttpd необходимо каждому юзеру запускать пхп-fastcgi-сервер, тот же случай что и в пункте (3)

Вот впринцепи и всё, может кто-нибуть поделится своими (безопастными, рабочими и стабильными) реализациями? Всё же интересно как это настраивают профессиональные вебхостеры, неужели сами програмируют свои модули и патчи и не с кем не делятся ? =)