安全地授予用户apache/php访问权限？

Question

运行linux服务器。我们希望让许多用户能够使用php和apache进行测试/播放，并使用它来完成一些事情。我想知道最好的方法是：

1. 防止用户由于ram/cpu的使用而导致服务器崩溃的无限循环。
2. 防止从php访问子目录
3. 与apache相同的效果

问题是，我正在寻找一个插件(或任何东西)来在用户级别而不是进程级别上执行此操作(我已经看到了一堆php.ini/..htaccess解决方案，但它们似乎关注的是进程而不是使用(比如php的max_execution_time)。

有人知道有什么附加/插件/或其他方法来检测和限制用户在linux服务器上所造成的潜在损害吗？

Answer 1

这样做的最佳方法是绝对运行用户作为用户可以控制的一切，然后严格限制用户可以做什么。这意味着使用suexec或suPHP运行所有代码，并使用ulimits将打开的文件、子进程、使用的内存等数量保持在合理的水平。添加适当的权限管理，以避免窥视不应该出现的地方，增加磁盘配额以避免磁盘满问题，建立一个良好的监视设置来检测事情何时恶化，以便您能够进行调查，以及一个强大的ToS，它允许您对任何做恶意行为的人表示高兴，这样您就会有一个相当简单的时间。