我有一台服务器,几个不同的程序员将用于在各种网站上工作.每个编码员都需要访问每个网站.
我已经提出了两种“干净”的方法来做到这一点,但我宁愿避免它们……
>每个网站都拥有自己的用户/组.该网站将存储在/ home / username / www /中,我将使用Apache的suEXEC在用户/虚拟主机之间切换.
>我在系统上创建一个用户/组,每个编码器用来登录.然后,网站可以存储在/var/www/website.com/中,Apache将作为该用户运行,以便对文件具有读/写访问权限
第1点明显的安全性好处是每个网站都是沙箱.如果一个站点遭到入侵,其他站点应该是安全的.这种方法的缺点是每个编码器都要记住多个用户名/密码.
第2点意味着每个编码器都有一个登录名(相同的登录名……)并且杂乱程度较低(主机上有50个网站意味着50个新用户/组)
我理想的设置是给每个编码器他们自己的用户/组.这会给他们自己的〜文件夹来存储他们的东西,如果我需要撤销编码器的访问权限,我只是禁用他们的登录.这比必须更改每个网站/编码器帐户的密码更好.
我不能依赖版本控制系统的原因是很少使用它.这台主机上的很多网站都将使用Joomla / wordpress等.
因此,我基本上正在寻找一种干净安全的方式,让多个编码人员在一台主机上的多个共享网站上工作.你有什么建议？
