在chroot监狱运行Apache是明智的吗？

Question

一位我认识的系统管理员建议我在chroot监狱里运行Apache，以提高安全性。

我有以下问题：

1. 这是明智的(也就是说，有什么我需要注意的吗？)
2. 在chroot监狱中运行Apache是否会影响其性能和可伸缩性等问题？

他还建议我把我的数据库(mySQL和PostgreSQL)放在单独的chroot监狱里。

这是生产系统中经常做的事情吗？

编辑

忘记说，服务器正在Ubuntu8.04LTS上运行

Answer 1

我有两个程序，其中一个是apache，通过unix域套接字相互通信。我已经切换到在chroot下运行，然后是%10的性能损失。这取决于我认为正在运行的应用程序。我以前没有听说过任何Apache在chroot下的性能损失，所以看起来我的第二个应用程序在chroot下性能下降了。