Разграничение прав для WWW

[Burner]

http://wiki.sysfaq.ru/index.php/Создани ... о_хостинга

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[icb]

зачем такой изврат

Так вот и интересуюсь - как иначе? Например, как сделано в ISP Manager?

http://wiki.sysfaq.ru/index.php/Создани ... о_хостинга

Спасибо, SUIDDIR - вроде то что надо. И похоже в 8.1 не надо перекомпилировать ядро (GENERIC).

[vadim64]

И похоже в 8.1 не надо перекомпилировать ядро (GENERIC).

Вот почему вы так решили? Ну вот обьясните, почему вы думаете, что эта опция есть в GENERIC от 8.1 если даже там где вы её взяли написано что

К сожалению, стандартные GENERIC и SMP ядра не позволяет монтировать файловые системы с SUIDDIR

???

[ev]

Спасибо, SUIDDIR - вроде то что надо.

есть один нюансик (выдрано из мана)

It provides security holes for shell users and as such should not be used on shell machines, especially on home directories.

[ev]

да, забыл вчера написать еще из того же мана

This option requires the SUIDDIR option in the kernel to work.

[icb]

It provides security holes for shell users and as such should not be used on shell machines, especially on home directories.

Значит надо искать другие варианты.
Может кто знает, как реализовано это в панелях ISP Manager, Cpanel, Plesk и т.п.?

This option requires the SUIDDIR option in the kernel to work.

Действительно так.
Я отредактировал /etc/fstab (приписал suiddir), перезагрузился, посмотрел в mount - вроде присутствует запись. Но реально не работает.

[mrBuG]

Я вот не могу понять - а зачем разные группы для _одного_ пользователя(в смысле закачки файла и запуска fpm). Почему бы не создать просто пользователя и не запускать php-fpm от его имени?
Сейчас вот сам перехожу на такую связки и пока вижу 2 пути:
1. Для каждого user делать a-user:g-user (php-fpm запускать в несколько пулов a-user:g-user). Ну и для nginx(запускается от www:www) используя UFS_ACL дать права на чтение с /usr/local/www.
2. Закинуть всех a-user в группу www (php-fpm запускать в несколько пулов a-user:www).

P.S. Это не хостинг - это 3-7 сайтов

[оНониМ]

Не оно ли часом ?
php_admin_value open_basedir home/user/site_dir