"своя копия httpd"

[nashvill]

Вот никак не могу толком въехать - своя копия httpd что она под собой подразумевает? то ли просто своя копия демона в памяти, то ли еще и свой конфиг, но во втором случае, можно сделать то, что запрещено, например работать с левого IP адреса, просто указав его в httpd.conf. Разъясните мне неграмотному

[tentura]

Как правило это означает что вам выделяется личный веб-сервер т.е. его можно собрать как угодно и отконфигурить как угодно(httpd.conf).

[ispserver.com]

Отконфигурить - возможно. Собрать как угодно - вряд-ли.
Чтобы разрешить пересборку демона, хостеру надо иметь либо качественные средства разделения клиентов на уровне виртуальных выделенных серверов, либо изрядную смелость.

[tentura]

2 ispserver.com: я так пологаю что если человеку предоставляется возможность запустить "свою копию сервера" без извратов, т.е. на 80 порту то там как минимум персональный jail и пересобирать можно что угодно

[adminWHT]

Cвоя копия httpd - реализуется, если хостить по IP, а не по name-based, и jail никакой не нужен

[tentura]

можно и так, но почему бы тогда не запустить jail на этот выделенный IP?

[adminWHT]

1. Можно и запустить, только тогда юзер должен разбираться, что он делает будучи root-ом.

2. А если это не BSD, а Linux?

[tentura]

Мы речь о jail'е начали вроде с пересборки апача = юзер знает что делает

По линух решения тоже есть, хоть я их сам и не пробовал

[adminWHT]

Ну jail в другом треде обсуждается. А хостить по IP даже RIPE не рекомендует. Потом надо иметь много IP номеров - а ведь не у каждого хостера даже сетка "С" есть.

Так что мне видится как оптимальный такой путь: юзер может конфигурить свою часть http.conf, а изменения в ступают в силу после того как админ скажет graceful (например по cron 8 раз в сутки).

А вот если свои модули к Аpache прикрутить, тогда - jail или выделенный сервер.

[tentura]

"Своя часть" отлично конфиругится через .htaceess %)
А на счет IP-based - согласен, именно поэтому мы им и не занимаемся.