Как запретить юзеру выходить из своей директории по ssh?

без keepalive

/usr/sbin/ab -n 10000 /header_right.png

Time taken for tests: 22.957 seconds

Complete requests: 10000

Requests per second: 435.59 [#/sec] (mean)

Transfer rate: 771.64 [Kbytes/sec] received

тут процессы создаются новые

/usr/sbin/ab -n 10000 -k /header_right.png

Document Length: 1573 bytes

Concurrency Level: 1

Time taken for tests: 2.226 seconds

Complete requests: 10000

Keep-Alive requests: 9901

Requests per second: 4492.67 [#/sec] (mean)

Transfer rate: 8119.07 [Kbytes/sec] received

тут всё в одном процессе....

на phpinfo

Time taken for tests: 64.300 seconds

Requests per second: 155.52 [#/sec] (mean)

процессы создаются новые

c keepalive

Time taken for tests: 64.361 seconds

Requests per second: 155.37 [#/sec] (mean)

таже лажа....

ab хорошо.. но тут походу надо просто брать и в живую на хостинге тестировать, сравнивать то и то, единственная проблема в том что клиенты этого не поймут, то вебсервер от себя работает то от юзера ;) особенно если с файлами работают..

тут ведь получается что запросы будут идти на разные пхп файлы и от разных посетителей, соответственно и результаты будут другие..

Посмотрел исходники itk, пул процессов apache существует и работает, но чтобы запустить процесс от нового пользователя всеравно создается новый процесс. Если использовать keepalive, то процес создает только PHP скрипт, статика идет через тотже процес. Время создания процеса ничточно по сравнению со временем работы PHP скрипта. Накладные расходы на пямять примерно в полтора раза больше чем у стандартного apache prefork.

Я думаю, тут смотря какие скрипты, хотя обычно испоьзуют всякие там CMS, а они всё же прожорливые, опять же сами скрипты поле акселератора или xcache в 2 раза быстрее становятся..

На счёт оперативки.. тут похоже тоже проблемно будет.. ну да ладно.. попробовать всёравно надо.

http://mpm-itk.sesse.net/apache2.2-mpm-itk-2.2.6-02/

я так понимаю нужно просто поставить эти патчи?

а как быть с последней версией апача, поставится ли на него?

И ещё, всё таки лучше peruser или itk?

Для защиты сервера надо грамотно ставить права и пусть себе ходят по ssh где разрешили

А вот для апача пока что лучше fcgid не найти

, а для шаред хостинга fpm ?

Пробовал fpm - понравилось

Он запускает сги сервера по надобности или держит по 1 серверу минимум для каждого вирт. хоста/юзера?

мне кажется запуск фцг сервера довольно затрачиваемый процесс)

fpm читает все из файла конфига - как прописали так и действует

Гулять можно везде, что бы юзер не мог зайти в чужую домашнюю директорию, в директории с бекапом и т.п. права на такую директорию должны принадлежать юзеру этой директории явно chown&chmod. Только в этом случае будет denied access при попытке ее открыть.