ubuntu – 为chrooted jail设置PHP / MYSQL(jailkit)

我正在运行Ubuntu,PHP5-FPM,mysql& Nginx的

我刚刚用jailkit设置了一个chrooted监狱.现在我需要弄清楚如何设置我的php和mysql在jail中工作.

谷歌搜索给了我很多,而且在jailkit网站上没有这方面的文档. (这可能很容易,但我对这个领域相当新)

下面是一个示例配置部分,您可以将其放在/etc/jailkit/jk_i​​nit.ini中,以便将来的jail添加无缝.

我用过这一节

[mysql-client]
comment = mysql client
executables = /usr/bin/mysql
paths = /usr/lib/libmysqlclient.so.16.0.0,/usr/lib/libmysqlclient.so.16,/usr/lib/libstdc++.so.6,/usr/lib/libstdc++.so.6.0.13,/lib/libgcc_s.so.1

似乎运作良好,您可能需要更改一些路径. jailkit可以自己解析符号链接路径,但我添加了两个以防万一.

两个警告

1)用户必须使用完整的mysql -h语法(mysql -h basehostname数据库),因为你在监狱里没有mysql本地套接字

2)您的mysql必须在公共接口上侦听,以便jail可以连接到它.