Настройка небольшого хостинга

[bartwell]

Помогите, пожалуйста, возникло несколько вопросов...

1. На хостинге для каждого пользователя автоматически создаются папки /home/ЮЗЕР/log, /home/ЮЗЕР/tmp и /home/ЮЗЕР/htdocs. Прописываются соответсвующие VirtualHost. Потом перезапуск по крону или вручную, не суть. Проблема в том, что пользователи любят удалять эти директории, а без них апач не перезапускается... Что можно сделать?

2. Как ограничить пользователя в создании ресурсоемких процессов? Например, он создал в своей папке файл script.pl, в котором написал цикл на 3000000 итераций. И запускает его часто-часто Ну и т.п. вещи.

3. Есть ли какие-то общие советы, что можно было бы ограничить, закрыть пользователю в целях безопасности? Например. Запустил top и вижу такое:

60979 uletus 1 96 0 3420K 2056K select 0:00 0.00% sftp-server

Ограничить бы им все лишнее... Чтобы могли работать только в своей системе. Но песочницы для каждого делать не пойдет... Или еще. Все пользователи могут читать /etc/passwd. Неприятно, хотя и не критично, насколько я понимаю. Хотя на том же самом ValueHost'е - тоже самое.

[andreyk@]

1. Убрать права пользователя с этих директорий
2. Попросить админа настроить лимиты
3. Давать каждому vps/vds

[bartwell]

1. Какие права? Пользователь должен иметь возможность делать в этой папке все, что угодно, кроме собственно ее удаления. Он же является владельцем этих директорий.

2. Лимиты чего?

3. vps/vds - это я так понимаю, песочница и есть? Она не подходит...

[whtAdmin]

2. Лимиты чего?

Видимо, имелись в виду директивы Apache: RLimitCPU, RLimitMem - ограничивают ресурсы для cgi-процессов юзера.

[andreyk@]

1. Вот убрать права на те самые директории
2. man limits
3. меняйте идеологию хостинга - она кривая.