Ưu/Nhược điểm của việc chạy tài khoản người dùng riêng biệt cho tên miền phụ quản trị?

Những ưu/nhược điểm của việc tạo tài khoản riêng cho tên miền phụ quản trị thay vì thêm tên miền phụ trong cùng một tài khoản là gì?

Cụ thể, nhưng giới hạn ở:

• Quản lý quá trình/tải máy chủ (ví dụ: quá trình treo/xung đột).
• Bảo mật máy chủ.
• Xử lý truy vấn MySQL (ví dụ: xử lý treo truy vấn nặng).
• Chia sẻ thư viện mã giữa các trang (ví dụ: chỉ lưu trữ 1 bản sao của thư viện mã với quyền Đọc, Viết và/hoặc Thực thi cho mỗi trang).

Các yếu tố/Làm rõ khác:

• Server là máy chủ chuyên dụng sử dụng CloudLinux v7.9 & cPanel v100.0, chạy Apache v2.4, PHP v7.4 và MySQL v10.2-MariaDB.
• Có khả năng, tôi sẽ sử dụng tập lệnh/giao diện của cPanel để tạo tách tài khoản.
• Chúng ta đang nói về 1 miền chính và 1 miền phụ quản trị (ví dụ: www.mydomain.com và admin.mydomain.com).
• Tên miền chính và tên miền phụ của quản trị viên sẽ được quản lý bởi cùng một người.
• Hầu hết mã cho mỗi mã sẽ độc lập với nhau ngoại trừ một số thư viện mã mà chúng sẽ cần chia sẻ, cho dù bằng cách sao chép mã hoặc chia sẻ chúng từ một thư mục chung.

nếu có 2 tài khoản MySQL riêng biệt, có lợi thế xử lý nào để thực hiện việc này không?

Câu trả lời ngắn: Không.

Câu trả lời dài:

Hiệu suất và nhiễu phụ thuộc vào "kết nối", không phải "ai" đang kết nối.

Đăng nhập vào MySQL cung cấp thông tin "bảo mật" thông qua "Trợ cấp". Điều này thường chuyển thành cơ sở dữ liệu (vv) mà người dùng được phép truy cập và liệu họ có được phép truy cập đọc hay ghi hay không. Ngoài ra, "người dùng" có thể bị từ chối truy cập nếu họ đã vượt quá một số hạn ngạch (tính năng này hiếm khi được sử dụng). "Vai trò" chỉ là một biến thể của "Trợ cấp".

Sau đó, mỗi sự liên quan có ảnh hưởng ngang nhau về tài nguyên CPU và I/O. Khi có "quá nhiều" kết nối tích cực thực hiện các truy vấn, tất cả chúng đều bị chậm lại.

Linux có "nice", áp dụng cho đăng nhập hệ điều hành và chia sẻ mysqld máy chủ, nhưng không kết nối cơ sở dữ liệu cá nhân.

(Đối với cuộc thảo luận này, MySQL == MariaDB.)

Có một ngoại lệ. Gốc' (SIÊU) đăng nhập vào MySQL có thể có thêm một "kết nối" ngay cả khi max_connections bị đánh. (Đây là một câu hỏi về quyền truy cập, không phải hiệu suất.)

Việc tạo các miền quản lý riêng biệt chỉ có ý nghĩa khi bạn ủy quyền kiểm soát cho những người khác nhau và/hoặc các nhóm khác nhau trong một tổ chức và/hoặc nhà cung cấp bên ngoài.

Hoặc khi bạn thiết lập một khu vực thử nghiệm, tích hợp hoặc đào tạo tách biệt với sản xuất chẳng hạn.

Mặt khác, khi tài nguyên được quản lý bởi cùng một người trong một ô kính duy nhất, thì một miền quản lý duy nhất sẽ được ưu tiên.

Lưu ý rằng cách bạn thiết lập miền quản lý của mình khác với cách bạn có thể và nên đặt môi trường thời gian chạy ứng dụng của mình.