apache-2.2 – 使用Nginx进行严格的安全性和虚拟主机隔离？

发布时间：2020-09-21 06:03:18 所属栏目：Nginx 来源：互联网

导读：我目前设置了一个Apache Web服务器,使用HTTPD-ITK和AppArmor模块隔离每个虚拟主机.每个虚拟主机的worker都由服务器setuid / setgid,然后放在AppArmor配置文件中.我正在寻找使用Nginx,但我找不到任何关于设置它的文档,因此工作进程不是在所有虚拟主机之间共享,

我目前设置了一个Apache Web服务器,使用HTTPD-ITK和AppArmor模块隔离每个虚拟主机.每个虚拟主机的worker都由服务器setuid / setgid,然后放在AppArmor配置文件中.

我正在寻找使用Nginx,但我找不到任何关于设置它的文档,因此工作进程不是在所有虚拟主机之间共享,而是每个虚拟主机(因此可以是setuid / setgid).在Nginx下有什么办法吗？

最佳答案 nginx与Apache完全不同(除了是HTTP服务器).它的模型是nginx本身没有“worker”,其中一些Web应用程序在进程内运行.

nginx基本上为http请求执行“前端终止”,然后将工作交给后端服务器,后端服务器可以再次通过HTTP或FCGI,mod_passenger等特定协议完成.

因此,没有必要直接在nginx中使用Apache.这是一个特性：它允许通用架构更加简化,最终更快,对CPU资源和内存等资源的要求也更低.

（编辑：鄂州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!