一个关于服务器安全的问题
我的一个服务器上本来只有我的一个网站。
后来帮朋友挂了一个网站。
问：如何保证我的网站的安全，防止他来更改我的页面什么的。
备注： 不是不信任朋友，而是怕他的站被黑了。
使用的软件： Apache php mysql
本文由 vps网友提供，转载请注明出处
本文链接： https://www.vpsvsvps.com/discuss/a/1676471782413963264.html
10-12
fpm 可以设置成运行在某一个账号权限下。
就算被黑了也就是只能用这个账号的权限而已。
10-12
docker
其他都是折腾了还会出问题
10-11
@dennyzhang 抱歉之前没有用过 bitbucket,原来真的支持 Git
10-11
@dennyzhang bitbucket 支持 Git ？
10-11
docker 大法好？
10-11
docker+1
10-11
以前用 Apache 的时候是 suPHP ，现在换了 nginx 直接在 php-fpm 里多启几个 pool 分属不同用户和端口。
10-11
还是直接 docker 吧，虽然听说 docker 也能突破。
open_basedir 之类的 php 级别的限制需要封各种函数，到时候对方出问题你还的给他改。
单独的用户运行 php 也有权限查看很多文件。
直接 docker 省事，直接给对方一个独立的环境， php 版本之类的都能让对方随意选择。
10-11
那要看你的 php 是用 apache mod 还是 fastcgi 了，前者应该是在 apache 虚拟主机标记下配置。
10-11
系统层面，给他开个专用的 vsftpd ，限定到他的网站目录内；
web 层面，在虚拟主机内配置 php 限定访问目录。
10-11
最好是容器 然后隔离数据 权限
10-11
最简单的方法用 open_basedir （不知有没有拼错）分隔网站就比较安全了
10-11
LAMP 还是比较成熟，稳定的。软件本身不太可能被黑。
你一定需要给他 OS 的 root 权限吗？如果只是更新代码的话，可以让他开个 bitbucket 的 private repo 。然后，你定义一个 crontab 每隔十分钟去 git pull
10-11
创建个账号，权限只给你朋友的网站目录。
10-11
@dennyzhang 他不用 ssh 权限什么的，我也懒的开。。。
10-11
给他开个 container?