Differences

This shows you the differences between two versions of the page.

--- ubuntuvhost810:start [2009/02/02 12:49] – svschwartz
+++ ubuntuvhost810:start [2009/02/20 13:28] (current) – svschwartz
@@ Line 8: / Line 8: @@
   * [[usergroup|учетные записи и ключи авторизации ssh]]
   * [[sshd_chroot_jail|chroot-jail средствами sshd]]
+==== Учетные записи ====
 Создадим отдельную группу для пользователей веб хостинга
@@ Line 20: / Line 22: @@
 </code>
-Создадим папку для веб-сайта drivesource. Обратите внимание что владельцем chroot-jail папки /var/vhost/drivesource должен быть обязательно root!
+Создадим папку для веб-сайта drivesource. Обратите внимание что **владельцем папки** /var/vhost/drivesource должен быть обязательно **root**!
 <code>
 mkdir /var/vhost/${WEBUSER}
@@ Line 30: / Line 32: @@
 chmod 0750 /var/log/apache2/${WEBUSER}
 </code>
+==== Ключи ssh ====
 Сгенерируем для него ключи аутентификации ssh. Генератор ключа будет задавать вопросы - на все вопросы жмите enter :)
 <code>
-su - drivesource
+su - ${WEBUSER}
 ssh-keygen
-</code>
-Итак теперь у нас есть приватная и публичная части ключа. Публичный ключ запишем в список авторизованных ключей.
-<code>
 cd .ssh
 cat id_rsa.pub >> authorized_keys
 </code>
+Итак теперь у нас есть приватная и публичная части ключа. Публичный ключ записан в список авторизованных ключей.
 Теперь мы можем использовать приватный ключ **id_rsa** для аутентификации на сервере. Для использования в WinSCP или PuTTY нам потребуется преобразовать формат приватного ключа с помощью утилиты [[http://www.chiark.greenend.org.uk/~sgtatham/putty/download.html|PuTTYgen]].
+==== SSH chroot-jail ====
 Итак настроим сервер sshd следующим образом
@@ Line 82: / Line 88: @@
 ===== Apache Virtual Host =====
+<code>
+echo "umask 002" >> /etc/apache2/envvars
+</code>
 Перейдем в каталог  cd /etc/apache2/sites-available/ и создадим в нем файл drivesource следующего содержания
@@ Line 122: / Line 132: @@
 <code>
 /etc/init.d/apache2 reload
+</code>
+===== MySQL database =====
+<code>
+WEBUSER=drivesource
+DBPASS=secret
+export WEBUSER DBPASS
+cat <<EOFSCRIPT
+create database ${WEBUSER}_main;
+GRANT ALL PRIVILEGES ON ${WEBUSER}_main.* TO '${WEBUSER}'@'localhost' IDENTIFIED BY '${DBPASS}';
+commit;
+exit;
+EOFSCRIPT
+mysql -u root -p
 </code>