chroot для каждого домена/сайта

Да заодно можно и от cgi отказаться, пусть юзает как модуль. Удобнее сайты потом через .htaccess крутить, всякие пхп флаги.

ну это как-бы универсальное решение, на перспективу что ли..

пока ему нужно чрутить лишь php, то конечно проще fastcgi (php-fpm) и т.п..

но мы не знаем что там дальше будет, возможно понадобится ssh, ftp, да весь апач со всеми модулями.. отдельно городить чруты под все это дело накладно и муторно. а так мы маунтим через -o bind,ro корень, хомяк и прочее отдельно (готовыми скриптами) - вот вам и готовый чрут для всего сразу. плюс управление ресурсами...

возможно, переписав suexec.

Мастер Йода добавил 17-11-2010 в 22:55

кстати, а он работает ? при прошлой попытке его прикрутить (в конце 2008) чей-то у меня он не хотел стабильно работать.

могу вам сказать одно, вы не понимаете о чём тут речь.