Я давно не смотрел, а он уже научился не долбиться с новым коннектом на каждую команду? Для развертывания новой ноды-то пофиг, а для постоянной работы как-то напрягает.
В папете сишный агент пилят, кстати
-
Юбилейный DevConfX пройдет 21-22 июня в Москве. Как всегда — Вы решаете, кто попадет в программу секции Backend — голосуйте за интересные доклады
Хостинг панели: бесплатные
- Автор темы scorpion-ds
- Дата начала
В папете сишный агент пилят, кстати
MiksIr
miksir@home:~$
Если ты о том, что медленно и все такое, то есть там движения http://www.ansible.com/blog/2014/01/15/ssh-connection-upgrades-coming-in-ansible-1-5
Мне пока хватает и так
Мне пока хватает и так
Absinthe
жожо
Вот когда его по дефолту засунут во все дистрибутивы - напрягать не будет.В папете сишный агент пилят, кстати
scorpion-ds
Новичок
На виртуалке поставил ISPConfig, так как установка сложная, использовал готовый сторонний скрипт установки:
https://github.com/dclardy64/ISPConfig-3-Debian-Installer
Ставился довольно долго, загрузил кучу всего, поставил то что я не выбрал и не поставил, то что я выбрал
, но это я так понял баг скрипта установки, ну да ладно, на боем сервере, я бы все равно не доверился такому "источнику".
О панели могу сказать:
- через мерно много настроек, 80% не нужно;
- нет возможности настроить папку для виртуального хоста, для меня это важная опция
Понятно, что я могу поправить сформированный файл хоста, но тогда панель теряет часть своего смысла.
https://github.com/dclardy64/ISPConfig-3-Debian-Installer
Ставился довольно долго, загрузил кучу всего, поставил то что я не выбрал и не поставил, то что я выбрал
, но это я так понял баг скрипта установки, ну да ладно, на боем сервере, я бы все равно не доверился такому "источнику".О панели могу сказать:
- через мерно много настроек, 80% не нужно;
- нет возможности настроить папку для виртуального хоста, для меня это важная опция
Понятно, что я могу поправить сформированный файл хоста, но тогда панель теряет часть своего смысла.
scorpion-ds
Новичок
Я же не выбрал, а выбираю, собственно об этом и тема, это была третья панель которую я попробовал, субъективно мне она не понравилась.
Чем она собственно на практике плоха, это уже вопрос из любопытства?
Чем она собственно на практике плоха, это уже вопрос из любопытства?
scorpion-ds
Новичок
При таком раскладе пользователь сможет шариться по всей ФС, пусть он изменить ничего не сможет, но просмотреть сможет.
MiksIr
miksir@home:~$
И что?
sftp прекрасно ограничивает доступ в пределах домашней директории
AnrDaemon
Продвинутый новичок
Что именно он сможет просмотреть?
scorpion-ds
Новичок
Цель этой площадки размещение проектов в разработке, что бы в случае предоставления SFTP доступа одному из заказчиков, он не смог зайти к соседу.
Насчет ограничения в рамках домашней папки сейчас почитаю.
Насчет ограничения в рамках домашней папки сейчас почитаю.
MiksIr
miksir@home:~$
На домашние папки 750 и все. Юзера в отельных своих группах.
scorpion-ds
Новичок
Пока сделал такую схему:
группа www-data для веб проектов, ну это по умолчанию;
в ней пользователи вида www-name со своими домашними папками (/var/www/name/www), доступ открыт им только туда, в www сами сайты.
Долго не мог понять почему не выходит запереть пользователей в свой папке, ошибки были ..., выяснил что сама папка /var/www/name должны принадлежать root.
Сейчас еще погуглю и научусь nginx работать не только с www-data, но и с другими группами, что бы модно было делать что-то вроде www-name:www-name.
группа www-data для веб проектов, ну это по умолчанию;
в ней пользователи вида www-name со своими домашними папками (/var/www/name/www), доступ открыт им только туда, в www сами сайты.
Долго не мог понять почему не выходит запереть пользователей в свой папке, ошибки были ..., выяснил что сама папка /var/www/name должны принадлежать root.
Сейчас еще погуглю и научусь nginx работать не только с www-data, но и с другими группами, что бы модно было делать что-то вроде www-name:www-name.
scorpion-ds
Новичок
5 минут назад я даже не знал о существовании LXC, но судя по описанию это как из пушки по воробьям, ради доступа к файлам "одного" сайта это слишком накладно, я ни каких права кроме работы с ФС давать никому не собираюсь.
Но спасибо за наводку, почитаю, похоже это что-то интересное.
Но спасибо за наводку, почитаю, похоже это что-то интересное.
Absinthe
жожо
А каждому заказчику по своей виртуалке просто если поднять?