ISPConfig - бесплатная панель для хостинга распространяемая под BSD license.

Объясняю на пальцах. Режем сервер на vps, биндим неизменяемые файлы всем виртуальщикам, и место оно у них не занимает + один апдейт на всех. Чрут никому не нужен ибо есть vps.

www можно держать в чруте. Для отдачи фронтенда. А все ценные данные - в системе и льтся в html в чрут.

> ок, почитаю

тебе не на chroot с твоими требованиями, а на vserver нужно смотреть (ибо это действительно то, что тебе надо). И будет тебе настоящая изоляция, да еще с ограничениями всякими (процессор, память, сеть, процессы и т.п.)

Дай плз ссылку про ограничение на cgi.

> просто я не себя имел ввиду, а вообще ;) если демонов больше

> двух, то чрут необходим

Неа. Честно тебе говорю, чрут нужен только тем демонам, которые от рута работают. Многолетний опыт меня в этом убедил.

vps для меня слишком избыточна, мне пока что chroot'а хватает

а в будущем возможно попробую, я же не хостер чтобы делать ограничения на проц и память ;) мне бы только демоны друг от друга изолировать, а с этим chroot справляется

а что такое VPS ?

> а что такое VPS ?

"Virtual Private Server" наверное

а opensorce проект есть ?

> а opensorce проект есть ?

Начало всех начал: http://linux-vserver.org/

Интересный форк (ссылку уже приводил): http://www.freevps.com/

>Неа. Честно тебе говорю, чрут нужен только тем демонам, которые от рута работают. Многолетний опыт меня в этом убедил.

Ну-ну. Сказали ж тебе - получат основную систему - можно ломать другие сервера, тырить пароли т.п. Так что всё что можно - в чрут.

По поводу ломания чрута - поди почитай например что в grsecurity на этот счёт сделано например.

echo 'многолетний опыт log1n\'a, который его убедил' >/dev/null 2>&1

да уж, новость про панель, а начали обсуждать chroot. chroot на _shader-хостинге_ не нужен.

Насчёт vps - кто-нить пользовал VDSманагер http://www.ispsystem.com ? Енту весчь вообще смотреть стоит или нет ? Или ф топку проприетарщину ?

2jb
man jail

> man jail

google://HSPcomplete