МН
Или fcgiwrap или аналог
Size: a a a
2020 August 21
МН
то можно чтобы каждый коннект был в своём неймспейсе
Nginx-ом на каждый коннект сокетом активировать сервис systemd, запускающий прокси fcgi в cgi?
A
Баш скрипт
А переписать это по-человечески?)
A
На гойланге строк 20, fcgi хендлер
КБ
Nginx-ом на каждый коннект сокетом активировать сервис systemd, запускающий прокси fcgi в cgi?
ахуеть приколдесно
МН
А переписать это по-человечески?)
Написано по-человечески
A
На баше cgi, требующий неймспейса, в 2020м?
k
Подскажите, нет ли для Apache httpd модуля, который бы запускал CGI скрипт в отдельном Linux namespace, создавая новый namespace перед каждым запуском?
nsenter
A
k
Linux имеет около 5-10 разных неймспейсов, какой именно тебя интересует?
МН
На баше cgi, требующий неймспейса, в 2020м?
Просто на баше cgi в 2020:)
A
А от кого файл-то прятать собрался неймспейсом
A
Linux имеет около 5-10 разных неймспейсов, какой именно тебя интересует?
Первый и синий
МН
Да от кого угодно, всякие вордпрессы на том же сервере крутятся, пока они не изолированы, было б неплохо каждый сайт изолировать
МН
Linux имеет около 5-10 разных неймспейсов, какой именно тебя интересует?
Mount по идее
A
Да от кого угодно, всякие вордпрессы на том же сервере крутятся, пока они не изолированы, было б неплохо каждый сайт изолировать
Чот все это звучит как хуйня
МК
Nginx-ом на каждый коннект сокетом активировать сервис systemd, запускающий прокси fcgi в cgi?
xетай про фастцги. не на каждый конект
A
xетай про фастцги. не на каждый конект
Хентай
МН
И надо бы файловую систему для каждого сайта в apache изолировать, чтобы те же php от дырявых wordpress плагинов не имели доступа за пределы своей директории, есть стандартные решения? Кроме разноса по контейнерам
k
Mount по идее
Тогда chroot достаточно, как написал @socketpair выше