Apache2: Draai websites als verschillende users

[TomPlant0]

Hallo,

Ik draai een eigen webserver en om meer security/veiligheid toe te passen vraag ik mij af of het volgend mogelijk is:

Standaard draait apache2 op een default user. Alle websites die ik draai vallen daar onder. Wat zou betekenen: Als ik alle web folder juist chmod kan je in een keer in alle websites komen en alles veranderen.

Ik wil dit dus niet. Mocht er een bug in een site zitten kan je gelijk alles op alle domeinen. Op de manier waarop ik het nu heb draaien. Ik wil daarom gaan hosten vanuit de home dirs van gebruikers. Echter wil ik dan ook dat bijv de website van jaap ook als gebruiker jaap runt. En de site van kees als gebruiker kees in het systeem.

Is dit mogelijk? Op internet heb ik wel gezocht maar kon niet precies vinden wat ik zocht. Dit ging namelijk over CGI scripts en andere scripts die je wel apart als gebruiker kan draaien.

[Razwer]

Ik denk dat je zoiets zou willen zoeken: https://www.google.nl/web...20host%20different%20user

daar komt veelal apache2-mpm-itk boven water. Hoe en wat zijn meerdere wegen die naar Rome gaan.

[frickY]

Je hebt het over in alle websites komen en veranderen. Dan vermoed ik dat je ook script-talen host.
Dan gok ik dat je PHP gebruikt, geladen middels een SAPI-module in Apache. Dan kan wat jij wilt (bijna) niet.

Je kunt PHP echter ook laden via FastCGI, en dan kan wat jij wilt wel met de SuexecUserGroup directive.

Zie bijvoorbeeld http://foaa.de/old-blog/2...view/trackback/index.html

Als het niet PHP betreft zul je iets uitgebreider in je vraagstelling moeten zijn.

[ Voor 20% gewijzigd door frickY op 20-01-2016 13:08 ]

[Xudonax]

Bovenop de mensen hierboven, als je PHP gebruikt overweeg dan ook PHP-FPM. Dit is praktisch gewoon FastCGI, maar de FPM managed een hele pool met PHP processen welke al draaien om je requests te serveren. Dit voorkomt de "kosten" (qua tijd) van steeds een PHP proces opstarten.

[Mr_gadget]

Misschien met chroot jails?
http://serverfault.com/qu...om-the-rest-of-the-system

[dylan_]

Kijk eens naar mod_ruid2 https://github.com/mind04/mod-ruid2

[TomPlant0]

Bedankt voor de reacties. Ik ga vanavond even kijken. Kom hier een stuk verder mee.

[Chrisiesmit93]

Wat je eventueel ook kunt overwegen (niet om reclame te maken) is ISPConfig.

Gratis alternatief van DirectAdmin (in mijn ogen dan), en die heeft standaard de optie om site's van elkaar te scheiden door middel van users en groepen als ik het goed heb!

[TomPlant0]

Chrisiesmit93 schreef op woensdag 20 januari 2016 @ 19:23:
Wat je eventueel ook kunt overwegen (niet om reclame te maken) is ISPConfig.

Gratis alternatief van DirectAdmin (in mijn ogen dan), en die heeft standaard de optie om site's van elkaar te scheiden door middel van users en groepen als ik het goed heb!

Bedankt! Zal er eens naar kijken. Ik heb nu namelijk gewoon de dns bij een bedrijf draaien en verwijs naar een VPS waar de sites op draaien. Die wil ik eigenlijk zo kaal mogelijk houden. Zodat de meeste performance gewoon naar apache2 en mysql kan. Ik weet dus niet of ISPConfig veel resources nodig heeft.

[Razwer]

Chrisiesmit93 schreef op woensdag 20 januari 2016 @ 19:23:
Wat je eventueel ook kunt overwegen (niet om reclame te maken) is ISPConfig.

Gratis alternatief van DirectAdmin (in mijn ogen dan), en die heeft standaard de optie om site's van elkaar te scheiden door middel van users en groepen als ik het goed heb!

ISPConfig is idd een mooie tool. Helaas staat de ontwikkeling hier van wel al een tijdje zo goed als stil. Ze brengen af en toe nog wel security patches uit maar nieuwe functionaliteit of een facelift heb ik al tijden niet meer gezien.

[TomPlant0]

Razwer schreef op donderdag 21 januari 2016 @ 18:09:
[...]

ISPConfig is idd een mooie tool. Helaas staat de ontwikkeling hier van wel al een tijdje zo goed als stil. Ze brengen af en toe nog wel security patches uit maar nieuwe functionaliteit of een facelift heb ik al tijden niet meer gezien.

Hmm dan twijfel ik. Vind het wel belangrijk dat het goed bijgehouden wordt / ge-update. Heb ook begrepen dat je 'Webmin' kan gebruiken. Maar schijnt ook niet altijd even goed ge-update te worden.

[ljsquare]

TomPlant0 schreef op donderdag 21 januari 2016 @ 22:20:
[...]

Hmm dan twijfel ik. Vind het wel belangrijk dat het goed bijgehouden wordt / ge-update. Heb ook begrepen dat je 'Webmin' kan gebruiken. Maar schijnt ook niet altijd even goed ge-update te worden.

Webmin heeft een variant: virtualmin, ik heb hier goede ervaringen mee.


Edit: typo

[TomPlant0]

ljsquare schreef op donderdag 21 januari 2016 @ 22:26:
[...]

Webmin heeft een variant: virtualmin, ik heb hier goede ervaringen mee.


Edit: typo

Dan ga ik die morgen eens testen. Bedankt.

[Razwer]

TomPlant0 schreef op donderdag 21 januari 2016 @ 22:20:
[...]

Hmm dan twijfel ik. Vind het wel belangrijk dat het goed bijgehouden wordt / ge-update. Heb ook begrepen dat je 'Webmin' kan gebruiken. Maar schijnt ook niet altijd even goed ge-update te worden.

begrijp me niet verkeerd, ISPConfig krijgt wel degelijk updates, maar dit zijn dus vooral security hotfixes en compatibility hotfixes.
Als het doet wat het moet doen, is het prima voor je
En het is gratis