www/joomla3, www/drupal8 и другие web-приложения из портов

Slawa Olhovchenkov написал(а) к Victor Sudakov в Apr 18 12:24:48 по местному времени:

Нello Victor!

24 Apr 18, Victor Sudakov writes to Alex Korchmar:

VS>>> представляю с трудом: www:www не имеет права переписать php-файлы,
AK>> а должно.

VS> Но как, сэр?

apache-itk-mpm

... Что бы различать оттенки дерьма надо быть гурманом.
--- GoldED+/BSD 1.1.5-b20110223-b20110223

Slawa Olhovchenkov написал(а) к Victor Sudakov в Apr 18 12:24:48 по местному времени:

Нello Victor!

24 Apr 18, Victor Sudakov writes to Alex Korchmar:

VS>>> представляю с трудом: www:www не имеет права переписать php-файлы,
AK>> а должно.

VS> Но как, сэр?

apache-itk-mpm

... Что бы различать оттенки дерьма надо быть гурманом.
--- GoldED+/BSD 1.1.5-b20110223-b20110223

Slawa Olhovchenkov написал(а) к Victor Sudakov в Apr 18 12:24:48 по местному времени:

Нello Victor!

24 Apr 18, Victor Sudakov writes to Alex Korchmar:

VS>>> представляю с трудом: www:www не имеет права переписать php-файлы,
AK>> а должно.

VS> Но как, сэр?

apache-itk-mpm

... Что бы различать оттенки дерьма надо быть гурманом.
--- GoldED+/BSD 1.1.5-b20110223-b20110223

Slawa Olhovchenkov написал(а) к Victor Sudakov в Apr 18 12:24:48 по местному времени:

Нello Victor!

24 Apr 18, Victor Sudakov writes to Alex Korchmar:

VS>>> представляю с трудом: www:www не имеет права переписать php-файлы,
AK>> а должно.

VS> Но как, сэр?

apache-itk-mpm

... Что бы различать оттенки дерьма надо быть гурманом.
--- GoldED+/BSD 1.1.5-b20110223-b20110223

Slawa Olhovchenkov написал(а) к Victor Sudakov в Apr 18 12:24:48 по местному времени:

Нello Victor!

24 Apr 18, Victor Sudakov writes to Alex Korchmar:

VS>>> представляю с трудом: www:www не имеет права переписать php-файлы,
AK>> а должно.

VS> Но как, сэр?

apache-itk-mpm

... Что бы различать оттенки дерьма надо быть гурманом.
--- GoldED+/BSD 1.1.5-b20110223-b20110223

Alex Korchmar написал(а) к Den Grigoriev в Apr 18 13:38:34 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Den Grigoriev <Den.Grigoriev@p3.f49.n5005.z2.fidonet.org> wrote:

DG> Ага. После чтения https://habrahabr.ru/post/342312/ мне
не читай вредной херни. Я даже не сумел с полтыка понять, что хотел автор,
а хотел он чего-то ненужного и вредного, что неплохо бы вынести в заголовок
статьи.
jail во фре используют примерно так:
syslogdprogram="jail -l -u root / $hostname ${MYIP},127.0.0.1 /usr/sbin/syslogd"
(это все. Никаких специальных движений больше делать не требуется - syslog,
по необходимости слушающий сетевые интерфейсы, после рестарта окажется в jail.
fs у него при этом, разумеется, не изолируется, но и так уже лучше, чем никак)

с fpm будет чуть побольше мороки, если хочется разных юзеров разнести по
разным jail, а не по секциям fpm.conf
на полтора экрана если не совсем неаккуратно.



> Alex

--- ifmail v.2.15dev5.4

Alex Korchmar написал(а) к Victor Sudakov в Apr 18 13:40:04 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Victor Sudakov <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote:

VS> Как показывает практика, нельзя. У всех всё заточено на .htaccess-ы.
сто лет уже как можно. Нет, не заточено. Иногда документацию приходится
искать на сторонних сайтах.

VS> Мне больше нравится "bsdinstall jail куда/надо", но это не суть важно.
я не знаю, что он делает, и не люблю ненужных знаний. Способ десятилетней
давности пока не поломали, и прекрасно.

а до того ужаса, что нам тут показывают на хабре, я, надеюсь, не доживу.


> Alex

--- ifmail v.2.15dev5.4

Alex Korchmar написал(а) к Eugene Grosbein в Apr 18 13:41:04 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Eugene Grosbein <Eugene.Grosbein@f1.n5006.z2.fidonet.org> wrote:

AK>> доходит, но этих жопоруких никто не пустит к конфигам сервера,
AK>> вот они и сделали как умели.
EG> Да собственно и не надо к конфигам сервера-то,
а как еще сделать запуск обновлятора (это php, и запускаемый из веб-приложения)
от какого-то другого юзера кроме www?

> Alex

--- ifmail v.2.15dev5.4

Alex Korchmar написал(а) к Victor Sudakov в Apr 18 13:44:35 по местному времени:

From: Alex Korchmar <noreply@linux.e-moe.ru>

Victor Sudakov <Victor.Sudakov@f49.n5005.z2.fidonet.org> wrote:

VS> Из-под каждого юзера отдельный httpd, или отдельный FPM/FastCGI процесс,
VS> или как это делают технологически?
на помойкохостингах - используют apache c itk worker

там где чужие не ходят - по группе в fpm, он изначально заточен под несколько
приложений сразу.

VS> Существует что-то такое, чтобы юзер pupkin залил в ~/public_html свои файлы, и
VS> обращение к этим файлам через web происходило из-под pupkin? И при этом
VS> http-сервер таки один на всех.
существует, но тебе не нужно, потому что у тебя не html, и обращается не http
сервер, а php.

> Alex

--- ifmail v.2.15dev5.4

Den Grigoriev написал(а) к Alex Korchmar в Apr 18 18:22:26 по местному времени:

Привет, Alex!

24 апр 18 13:38, Alex Korchmar -> Den Grigoriev:

DG>> Ага. После чтения https://habrahabr.ru/post/342312/ мне
AK> не читай вредной херни. Я даже не сумел с полтыка понять, что хотел
AK> автор, а хотел он чего-то ненужного и вредного, что неплохо бы вынести
AK> в заголовок статьи. jail во фре используют примерно
AK> так: syslogdprogram="jail -l -u root / $hostname ${MYIP},127.0.0.1
AK> /usr/sbin/syslogd" (это все. Никаких специальных движений больше
AK> делать не требуется - syslog, по необходимости слушающий сетевые
AK> интерфейсы, после рестарта окажется в jail. fs у него при этом,
AK> разумеется, не изолируется, но и так уже лучше, чем никак)

Но как там создадутся разные копии вебсервер+CMS?
Это же ещё надо "make world DESTDIR=/path/to/jail"?
И потом ещё рашпилем пройтись.

AK> с fpm будет чуть побольше мороки, если хочется разных юзеров разнести
AK> по разным jail, а не по секциям fpm.conf на полтора экрана если не
AK> совсем неаккуратно.

1) Делаем эталонную виртуальную машину, настраиваем там вебсервер и CMS.
2) При необходимости копируем xml файл ВМ и образ диска с другим именем,
меняем в описательном файле UUID, диск и MAC сетевухи.
3) Запускаем и пользуемся.

Всё это легко скриптуется даже неопытным башеводом.


С наилучшими пожеланиями, Den.

--- ---------------------------------------------