Apache2 +PHP5.3下的高效权限分离

Question

在Apache2安全性和性能方面设置特权分离、共享环境的首选方法是什么？我希望在不同的用户/组下运行每个虚拟主机，并尽可能快地处理PHP请求。

Answer 1

为此，我倾向于使用FastCGI +php。使用php，您可以将每个池设置为在单独的端口(或套接字)上侦听，并定义用户/组以及池的其他参数(例如chroot目录、php_openbasedir、服务器启动、环境变量、内存限制等)。在Apache中设置FastCGI，并使用FastCGIExternalServer指向您希望使用的特定php池。(使用正确的用户/组和其他限制(open_basedir、chroot等)为每个虚拟主机创建一个池。

(我相信前面的选择应该是使用suexec的FastCGI，但php确实提供了相当大的改进)。

实际上，FastCGI在服务单个请求方面比mod_php慢，这一点都不值得--然而，它通常足够快，并且能够比mod_php更快地处理并发性。

Answer 2

与MPM-ITK：http://mpm-itk.sesse.net/

如何使用：https://linux-help.org/wiki/web-servers/apache-httpd/php-using-mpm-itk

ITK为每个虚拟主机使用自定义用户和组执行apache叉。