[PHP][Apache] Изоляция пользователей.

DavyJohnes · 2013-01-24T02:26:43.0000000Z

Имеется Unix-like сервер с apache2+php+mysql. Имеется некая веб-морда с возможностью авторизации пользователей. Имеется N пользователей веб-морды, каждый из которых имеет свое отражение в системе (каждому юзеру в базе данных соответствует юзер в системе). Задача: изолировать юзеров таким образом, чтобы после авторизации на сайте, все процессы php, инициируемые пользователем, выполнялись от имени пользователя системы который ему однозначно соответствует. Очевидно что Mod_php здесь не подойдет, а так же, для лучшей изоляции процессов был выбран mpm_worker (или что то иное тредовое) + mod_fcgid + php-fpm. Варианты решения: - для каждого из юзеров сделать свой поддомен типа userX.mysite.net, создать соответствующий virtualhost в апаче на этом поддомене и указать в его настройках пользователя от которого будут запускаться все процессы. - в каждом из запускаемом php скриптов проверять на предмет авторизации, и в положительном случае, писать в скрипте exec(sudo -i -u <username>); - в каждом из запускаемом php скриптов проверять на предмет авторизации, и в положительном случае устанавливать apache переменную окружения. В конфиге апача соответствующим образом обрабатывать эту переменную окружения. Какие из вариантов вы считаете наиболее приемлемым, или быть может предложите свой? Буду признателен за аргументы.

M

173

michaek

24 января 2013, 19:10

#11

Andreyka, nginx тоже в виртуалку

822

Andreyka

24 января 2013, 19:13

#12

А его то зачем?

Не стоит плодить сущности без необходимости

M

173

michaek

24 января 2013, 19:27

#13

Andreyka, на всякий случай )

60

izyalex

24 января 2013, 21:49

#14

michaek:
Andreyka, на всякий случай )

тогда еще 2 под MySQL с репликацией, для надежности ;)

Сpanel хостинг (http://bit.ly/Vjwlfl) и ISPmanager хостинг (http://bit.ly/11NnOqJ) от 119р./мес VIP Премиум хостинг (http://bit.ly/VibYQ9) в Москве, 1000р./мес и не парюсь

M

173

michaek

25 января 2013, 04:38

#15

izyalex:
тогда еще 2 под MySQL с репликацией, для надежности

для каждой виртуалки с апачем?

84

DavyJohnes

25 января 2013, 08:41

#16

Смеетесь, гады! Ладно ладно...

https://handy-tools.io (https://handy-tools.io) - Набор полезных утилит для всех!

В 2023 году Одноклассники пресекли более 9 млн подозрительных входов в учетные записи

Переиграть и победить: как анализировать конкурентов для продвижения сайта