Как изолировать сайты друг от друга на VDS?

ruport · Post by **ruport** » Wed Apr 11, 2018 7:52 pm

Имеется VDS Ubuntu 16.04 + VestaCP и множество сайтов на нем.
Как изолировать сайты друг от друга, чтобы в случае взлома одного сайта, другие сайты не пострадали.
В том числе запретить скриптам одного сайта доступ к директориям и файлам другого сайта, да и вообще всей файловой структуры выше корня сайта (/home/user/web/domen.ru).

demian · Post by **demian** » Thu Apr 12, 2018 4:03 am

создавать/разнести сайты под разных пользователей.

ruport · Post by **ruport** » Thu Apr 12, 2018 7:38 pm

demian wrote: ↑
Thu Apr 12, 2018 4:03 am
создавать/разнести сайты под разных пользователей.

По-другому никак? Настроить конфигурацию php, apache? чтобы ограничить сайт конкретной директорией?

Post by **imperio** » Fri Apr 13, 2018 10:03 am

По другому нет. Разносите по разным пользователям, как писали выше.
1 домен = 1 пользователь

ruport · Post by **ruport** » Fri Apr 13, 2018 11:20 am

накладно получается создавать под каждый сайт отдельного пользователя.
Если на VDS 100 сайтов, то создавать 100 пользователей ну очень не удобно и можно в конец в них запутаться.

ruport · Post by **ruport** » Fri Apr 13, 2018 11:31 am

imperio wrote: ↑
Fri Apr 13, 2018 10:03 am
По другому нет. Разносите по разным пользователям, как писали выше.
1 домен = 1 пользователь

это правило спасет, в случае если на один взломанный сайт загрузят шел?
ОС при этом не пострадает?

Vesta Control Panel - Forum