kafi

itk nie wymaga suexecka... bo tak właściwie to on sam przełącza UID dla jakiegokolwiek requestu w ramach vhosta. Problem tylko taki, że wymaga to pracy procesu głównego z uid=0, więc stąd pomysł na proxy (czy to nginx, czy to squid), żeby maksymalnie utrudnić jakieś sztuczki przepełniania buforów itp. Najdmen mówił, że ogólnie nie lubi mod_php na serwerach hostingowych A przy umiejętnej konfiguracji ma to szansę nawet jako-tako działać.

Można przecież tak skonfigurować serwer Apache, żeby wykonywał je z określonym przez nas UID... Do tego na frontendzie jakieś proxy, żeby odciąć ZU od bezpośredniego Apache i to chyba nawet w miarę bezpieczne jest

Mogę tak z ciekawości wiedzieć czemu?

Jemu chodzi chyba o php-fcgi i apache2-mod_php. Swoją drogą - też ciekawy jestem owego porównania, zwłaszcza z workerem itk.

Użyj profilera i Wincachegrind'a: http://www.xdebug.org/docs/profiler Jak już to zainstalujesz, to odpal jakieś narzędzie w stylu ab, uaktywnij pobieranie jakiegoś tysiąca requestów i wtedy sprawdź logi profilera Wincachegrindem.

Xdebug - http://www.xdebug.org/docs/

Działa, pod warunkiem, że administrator serwera hosta udostępni ficzer QUOTA w konfiguracji kontenera. Jeśli nie (a właśnie na to wygląda w tym przypadku), to nawet webmin ci nie pomoże.

@bell - rps, to jeszcze rps. Ale ten ich nowy cloud to znakomita maszynka do "testowania" czyichś zasobów sieciowych. Odpalana one-click, rozliczana godzinowo, potem one-click-shutdown. @lukaschemp - przecież za drobną opłatą sobie dedykowanego firewalla możesz wziąć

A mogę tak z czystej ciekawości zapytać - do jakiej grupy należał owy katalog/plik, o który ci chodziło? Jeśli do gid=0/root, to pozostaje pogratulować... nadania uprawnień root'a jakiemuś innemu użytkownikowi

Tak, ale elementarna wiedza z danej dziedziny jest mimo wszystko bardzo przydatna. I o to chyba theOne chodziło - że znacznie łatwiej załapujesz różne niuanse, jak masz jakiekolwiek pojęcie o danej dziedzinie. To tak, jak by chcieć iść na kurs Cisco/CCNA a nie rozróżniać routera od switcha. Bo nie oszukujmy się - że takiemu wybitnie zielonemu nie będą tego tłumaczyć. A jeśli ktoś nie będzie tego potrafił, to dalej mu będzie ciężko cokolwiek zrozumieć, niby przejdzie kurs, zaliczy testy, ale po jego skończeniu pozostanie w głowie wielka pustka.

A zapłaciłeś* za nią? <* - czy pieniądze, które przelałeś, dotarły do firmy GłowaNET?>

Nie WSZYSCY, tylko POZOSTALI; nie ROOT, tylko WŁAŚCICIEL PLIKU; Więc siłą rzeczy nie da się ustawić (bez użycia mechanizmu ACL) trójki chmodów per użytkownik, bo tak jak bell napisał wcześniej - są to ustawienia per plik. A to, co ty zrobiłeś poleceniem chgrp, to po prostu zmieniłeś użytkownikowi jego grupę. Dałeś więc podniesione uprawnienia do _wszystkich_ plików, których GID jest równy owej grupie.

Ty wiesz ogólnie co to jest chmod?

snmpd ;]

Nie prościej/wydajniej/etc by ci było skorzystać z fping -u -g

Jeśli ktoś bierze sobie Windowsa (i zamierza za niego dopłacać) to chyba do jakiś konkretnych zastosowań, w których jest on niezbędny. Więc raczej w tej kwestii to tu nie ma co polecać czy nie polecać, bo tak po prostu działa Windows... Ale fakt faktem, że w miarę komfortowo pracuje się z Windowsem przy dostępnej pamięci RAM >=1GB.

Do pliku konfiguracyjnego serwera dodaj push "route-gateway 10.3.0.1" # push default gateway A do klienta dodaj route-method exe route-delay 2 Następnie restart daemona OpenVPN na serwerze i restart połączenia z klientem. Powinien ci wtedy ustawić domyślną bramę

Wpisz sobie na komputerze-kliencie takie coś: route add 213.180.146.0 mask 255.255.255.0 10.3.0.1 Następnie wykonaj tracert onet.pl i zobacz, jaki będzie efekt.

Nie. W takim przypadku na serwerze echo 1 > /proc/sys/net/ipv4/ip_forward iptables -t nat -A POSTROUTING -s 10.20.10.0/24 -d 0.0.0.0/0 -j SNAT --to-source 123.123.12.12 10.20.10.0/24 - klasa adresowa VPN 123.123.12.12 - twój zewnętrzny adres ip Na windowsie - z podniesionymi uprawnieniami route add [klasa adresowa] mask [maska podsieci] 10.20.10.1 Ustawiania domyślnej trasy w przypadku OpenVPNa nie polecam, bo w razie zerwania połączenia będziesz musiał się trochę nagimnastykować, żeby ponownie się połączyć (bo system będzie próbował połączyć się przez interfejs ovpn, który to w takiej chwili nie za bardzo działa).

Dlatego napisałem, że raczej się nie uda, bo większość znanych mi firm raczej nie będzie udziwniać serwerów dla jakiegoś pojedynczego klienta

MZone - 65zł Głowa - 90zł

Na VPSie ustawić sobie snat/maskaradę. Ale jeśli jest to vps oparty na openvz, to ci się raczej nie uda

Zimbra OpenXchange

Wklej wynik polecenia whereis mysqldump

Wow. Pierwszy raz będę miał styczność z kierowaniem samochodem, więc najlepiej wyjadę sobie na autostradę I później znowu dzięki takim osobom będę sobie poprawiał humor, bo np. po wklejeniu skryptu z nagłówkiem #!/bin/bash, to zastępują nim owy plik - bo myślą, że to lokalizacja, do której muszą ten kod wpisać... Tak jak każdy potencjalny oferent ma prawo zapytać po co ci - a ja innych zastosowań "dwudziestoczterogodzinnej nauki" jak stawianie czy to ściągalni torrentów/rapidshareów, czy też botów irc/itp. to szczerze mówiąc nie widzę. Gdybyś sensownie to uargumentował, a nie wyskakiwał z fochami-achami, to może nawet byś coś dostał. Ale przecież możesz odpalić to nie na starym komputerze, tylko sobie przewirtualizować virtualboksem/vmware/virtualpl jakiegoś niewymagającego linuksa (128MB ramu mu powiedzmy do nauki starczy) na istniejącym, w miarę szybkim komputerze.