主页 / user-224170

Frank Martin's questions

Martin Hope
Frank Martin
Asked: 2023-12-31 01:39:13 +0800 CST
  • 5

我按照以下教程隔离了我的两个网站。
https://www.vultr.com/docs/use-php-fpm-pools-to-secure-multiple-web-sites/

这是我所做的：

  1. 创建两个用户，然后为他们分配权限。

    $ sudo useradd site1  
$ sudo useradd site2  
$ usermod -a -G site1 www-data  
$ usermod -a -G site2 www-data

  2. 分配的目录权限

    $ sudo mkdir /var/www/site1  
$ sudo chown -R site1:site1 /var/www/site1  
$ sudo mkdir /var/www/site2  
$ sudo chown -R site2:site2 /var/www/site2  
$ sudo chmod 770 /var/www/site2

  3. 创建了两个 fpm 池

    $ sudo cp /etc/php/7.4/fpm/pool.d/www.conf /etc/php/7.4/fpm/pool.d/fpm-site1.conf  
$ sudo cp /etc/php/7.4/fpm/pool.d/www.conf /etc/php/7.4/fpm/pool.d/fpm-site2.conf

  4. 然后配置这些池

    • 更改了括号内的顶行，将池名称从 [www] 更改为 [site1]。
    • 将 user = www-data 行更改为 user = site1。
    • 将行 group = www-data 更改为 group = site1。
    • 将listen = /var/run/php/php7.4-fpm.sock 行更改为listen = /var/run/php/php7.4- site1-fpm.sock

    对第二个池也做了同样的事情。

  5. 配置 nginx 并在每个站点中定义这些池

    location ~ \.php$ {  
    fastcgi_pass unix:/var/run/php/php7.4-fpm-site1.sock;  
    include snippets/fastcgi-php.conf;  
}

    对 site2 执行相同操作，然后重新启动 php-fpm 和 nginx。

现在来解决问题了。第一个站点的所有 PHP 页面均由 拥有，site1:site1而第二个站点则由 拥有site2:site2。除了拥有的第二个站点的一页之外site1:site1。我预计当我尝试在浏览器中访问第二个站点的该页面时，我会收到一些错误（因为它不属于site2:site2），但我没有收到任何错误并且页面正常打开。您认为它工作正常吗？我对它应该如何工作的理解不正确？或者第二个站点中的页面不应该在浏览器中打开？

permissions
Martin Hope
Frank Martin
Asked: 2023-08-01 02:16:51 +0800 CST
  • 6

我究竟做错了什么？

我在其中添加了/etc/ssh/sshd_config：

Host myserver
     HostName xxx.xxx.xxx.xxx
     User myuser
     Port 22
  • 当我尝试重新启动时sshd，我收到错误： 
    $ sudo systemctl restart sshd 

  Job for ssh.service failed because the control process exited with error code.
  See "systemctl status ssh.service" and "journalctl -xe" for details.

  • 中是否存在语法错误sshd_config？ 
    $ systemctl status ssh.service

  ssh.service - OpenBSD Secure Shell server
    Loaded:   loaded (/lib/systemd/system/ssh.service; enabled; vendor preset: enabled)
    Active:   failed (Result: exit-code) since Mon 2023-07-31 14:08:15 EDT; 3min 31s ago
      Docs:   man:sshd(8)
              man:sshd_config(5)
    Process:  1780 ExecStartPre=/usr/sbin/sshd -t (code=exited, status=255/EXCEPTION)
        CPU:  3ms

    $ journalctl -xe

  My-VM sudo[1772]: myuser : TTY=pts/0 ; PWD=/var/www/example.com ; USER=root ; COMMAND=/usr/b>
  My-VM sudo[1772]: pam_unix(sudo:session): session opened for user root(uid=0) by myuser(uid=1000)
  My-VM sudo[1772]: pam_unix(sudo:session): session closed for user root
ssh