一个给多人使用的 自由度较大的 LAMP虚拟主机空间 如何配置和规划来保障基本安全？

[breeswish]

linux，给同学用的，因此没有硬性的配额和资源分配的需求，有自由度的需求，只要保障基本的数据隔离和安全，该怎么配置呢？

给每个人开一个用户然后目录权限之类的如何分配呢……弱菜没经验……

当然……如果有自由度很大的虚拟主机软件（比如可以支持lamp，mongodb，nodejs）也请推荐 :)

[rhwood]

肯定没有lz所说的既有安全又能“自由度很大”的虚拟主机软件，如果有的话，cpanel的日子就不会过得那么滋润了。directadmin比cpanel便宜很多，有些机房免费送，只需要lamp的话可以考虑。如果你还要支持mongodb，nodejs那基本没什么类似cp/da的虚拟主机软件——用openvz给每个人分一个vps吧，除了root用户外可以做到数据隔离，服务器性能也没有大的损失。

[AstroProfundis]

我用virtualmin, ftp可以设置成只能访问用户目录，然后如果把ssh禁用了就很难访问到其他用户的文件了

[zencoding]

opendir + suphp

[breeswish]

@rhwood 哈哈那就变vps啦 确实 自由度和安全难以兼顾

[breeswish]

@AstroProfundis 这个办法似乎不错 ^_^ 对小规模的似乎还行

[breeswish]

@zencoding 两个都没听说过 - - 先感谢再围观 :)

[Kvm]

我和人在写LAMP环境包

但是都太懒散了 没有做成型的脚本出来 PHP可以5.2 5.3 5.4并行选择，mysql可以选择5.1 5.5
可以隔离站点数据

[Kvm]

隔离数据只做了php的

[terry]

最好是用 container （LXC, OpenVZ）做隔离。