Chroot PHP-FPM hoạt động tốt, điều đó có bình thường không?

CrazyRabbit

08:05, 25/05/2023

Tôi đang thử, trong hộp dành cho nhà phát triển (Ubuntu 20.04), để thiết lập lần đầu tiên một chroot.

Đây là nhóm PHP-FPM của tôi (Apache 2.4 với tư cách là Máy chủ web):

[kiểm tra]

tiền tố = /srv/users/$pool

người dùng = $pool
nhóm = $pool

lắng nghe = /srv/users/$pool/run/php-fpm.sock
nghe.chủ sở hữu = $pool
nghe.group = dữ liệu www
lắng nghe.mode = 660

chroot = tiền tố $
chdir = /

env[PATH] = /usr/local/bin:/usr/bin:/bin
env[TMPDIR] = /srv/users/$pool/tmp
env[TEMP] = /srv/users/$pool/tmp
env[TMP] = /srv/users/$pool/tmp

php_admin_value[doc_root] = /srv/users/$pool/app
php_admin_value[upload_tmp_dir] = /srv/users/$pool/tmp
php_admin_value[sys_temp_dir] = /srv/users/$pool/tmp

Với thiết lập này, không cần cấu hình thêm, tôi có thể cài đặt Wordpress, sử dụng cửa hàng Plugins của họ (do đó, độ phân giải DNS hoạt động) gửi email có cấu hình SMTP, v.v.

Vấn đề (hay không?) là tôi đã đọc đây, hoặc đây rằng một số tệp cần được sao chép hoặc gắn kết --bind trên chroot để các chức năng này hoạt động.

Tôi có thể đảm bảo với ai chroot đang hoạt động bình thường và không bị cấu hình sai?

0 + 0

năng khiếu

php-fpm

AlexD

16:59, 25/05/2023

Bạn luôn có thể exec `ls /` để xác minh root thực sự là gì

Hồi đáp

Phan Văn Trường

Câu hỏi này là trong các ngôn ngữ khác:

EN: PHP-FPM chroot working out of the box, is it normal?

TH: PHP-FPM chroot ทำงานนอกกรอบ เป็นเรื่องปกติหรือไม่

RO: PHP-FPM chroot funcționează din cutie, este normal?

RU: PHP-FPM chroot работает из коробки, это нормально?

VI: Chroot PHP-FPM hoạt động tốt, điều đó có bình thường không?

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.