John Doe's questions

我在 Ubuntu 16.04 和 18.04 上运行 Apache，并且我已将其配置为接受来自多个域的连接。这些站点都存储在/var/www/html这样的位置：

example.com
sub.example.com
sample.com
...

其中一些网站正在进行中，我已经为在这些网站上工作的人创建了用户帐户。对于这样的站点，我mount --bind将站点的文件夹添加到用户的主文件夹，它们被 chroot 到。因此，如果用户john正在处理sample.com，他们将看到该文件夹​​，就像/sample.com他们登录时一样。

显然，这个想法是将用户限制在他们负责的项目中。但是，由于 PHP 是使用 运行的www-data，所以/var/www/html任何用户都可以在/var/www/html使用 PHP 时修改任何文件。

有没有办法通过.htaccess或任何其他方式将PHP锁定在每个站点的文件夹中，以便只允许修改其站点文件夹内的文件夹？IE 如果我在里面运行一个 PHP 脚本sample.com，该脚本应该不能读取或写入上面的文件夹sample.com。

我有一个关于 Apache 的问题，在 Ubuntu 服务器上运行。默认情况下，我的服务器存储 Apache 服务的所有 Web 文件，/var/www/html其中我存储了我的服务器服务的所有域的 webroot（使用<VirtualHost>协议）。

对于我的一个子域，我试图设置/home/%user&/example.com/htdocs为 webroot，但它似乎不起作用。当我这样做时，Apache 给了我一个 403 错误。我尝试将home/%user%（用户和组）的所有权更改为www-data，但它不起作用！/home/%user%/example.com是一个mount --bind文件/var/www/html/example.com夹，但网站本身似乎只在我使用/var/www/html/example.com而不是前者时才有效。

知道为什么吗？我将 webroot 放入用户的主目录，因为我已将他们监禁到他们的主目录，因为我不希望他们窥探我的其余文件夹。

PS这不是我的主要问题，但我也会很感激对此的任何见解：所有文件/home/%user%/example.com都归 拥有%user%:%user%，但即使 Apache 正在运行www-data:www-data，它似乎在读取和运行%user%:%user%文件时没有任何问题. 是不是因为这些文件的读取权限都设置为允许所有用户访问？

只是一个快速的问题。您知道在 Windows 中，由于程序编写不佳，有时安装和卸载程序会在用户的 Windows 注册表或 AppData 文件夹中留下记录吗？如果我也安装和卸载程序，这会在 Ubuntu 中发生吗？

据我所知，Ubuntu 并没有真正的注册表（所有数据都存储在文件中），并且使用purgeAptitude 中的选项应该“完全”删除与程序相关的所有文件（它总是有效吗？） .

我需要帮助查明auth.logUbuntu 服务器上文件中的一些错误。几周前，我在 SSH 端口 (22) 上发现了大量登录尝试auth.log，因此我更改了 SSH 端口。它干净了一个星期，然后我发现另一批通过不同端口进行的登录尝试。

我得到了很多重复的红色线条（在图像中）。重复行如下：

saslauthd[1140]: pam_unix(smtp:auth): check pass; user unknown
saslauthd[1140]: pam_unix(smtp:auth): authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=
saslauthd[1140]: DEBUG: auth_pam: pam_authenticate failed: Authentication failure
saslauthd[1140]: do_auth         : auth failure: [user=roselia] [service=smtp] [realm=mail.mydomain.com] [mech=pam] [reason=PAM auth error]

我可以看出他们正在尝试登录我的邮件服务器（因为领域是mail.mydomain.com），但我无法确切地知道他们正在尝试做什么，因为我不知道 PAM 是什么。什么是 PAM？我应该怎么做才能阻止我的邮件服务器（端口 25）上的这些身份验证尝试？

我偶尔也会在我auth.log的 PAM 中获得一些与 PAM 相关的 CRON 日志，如果有人能告诉我这些也是什么意思，那就太好了：

CRON[32236]: pam_unix(cron:session): session opened for user root by (uid=0)
CRON[32235]: pam_unix(cron:session): session opened for user root by (uid=0)
CRON[32236]: pam_unix(cron:session): session closed for user root
CRON[32235]: pam_unix(cron:session): session closed for user root