Форум АНТИЧАТ - chroot + php-fpm

chroot + php-fpm

23.01.2010, 04:19

PandoraBox

Постоянный

Регистрация: 06.05.2007

Сообщений: 393

Провел на форуме:
1510937

Репутация: 398

Отправить сообщение для PandoraBox с помощью ICQ

chroot + php-fpm

В процессе обсуждения в highload_php_ru оказалось, что в услвиях chroot, fopen("http://yandex.ru") не работает, т.к. неможет отрезолвить адрес.

Хотел было тоже поковыряться в поисках решения, но это сделали быстрей меня. Оставляю здесь решение, чтобы не потерялось.

Нужно скопировать из корневого /etc в сhroot-овый etc файлы host.conf, hosts, localtime, resolv.conf, nsswitch.conf (по идеи только его должно хватить, но не уверен). Также cp -a /lib/libnss_{dns,files,compat}* /chroot/lib/ и рестарт php-fpm, чтобы glibc подхватил нужные либы

Код:

$ set CHROOT_FPM="/var/www"; echo $CHROOT_FPM;
/var/www

симлинки

Код:

$ ln -s "/etc/host.conf" "$CHROOT_FPM/host.conf";
$ ln -s "/etc/hosts" "$CHROOT_FPM/hosts";
$ ln -s "/etc/localtime" "$CHROOT_FPM/localtime";
$ ln -s "/etc/resolv.conf" "$CHROOT_FPM/resolv.conf";
$ ln -s "/etc/nsswitch.conf" "$CHROOT_FPM/nsswitch.conf";

симлинки на дополнительно библиотеки MySQL например

Код:

$ ln -s "/lib/" "$CHROOT_FPM/lib"
$ mkdir -p "$CHROOT_FPM/tmp"
$ ln -f "/tmp/mysql.sock" "$CHROOT_FPM/tmp/mysql.sock"

Последний раз редактировалось PandoraBox; 23.01.2010 в 20:41..

Похожие темы

Тема

Автор

Раздел

Ответов

Последнее сообщение

Books PHP

FRAGNATIC

PHP, PERL, MySQL, JavaScript

186

21.02.2010 02:41

На PHP, как на "Новые ворота"...

Mertvii-Listopad

Чужие Статьи

18.09.2006 12:42

Безопасность в Php, Часть Iii

k00p3r

Чужие Статьи

11.07.2005 19:02

Защищаем Php. Шаг за шагом.

k00p3r

Чужие Статьи

13.06.2005 11:31