Хостинг панель

cpanel?

Question: Is cPanel compatible with SELinux?

Answer: We do not recommend using SELinux on a server with cPanel at this time.

Но вот не работает или мы просто не рекомендуем не известно.

все панели говно. Если затеял хостинг делать то арендуй админа. Он и ОС нужную выберет и панель поставит такую с которой возиться умеет.

Тупо поставить и забыть панель не получится, надо бэкапы настраивать, мониторинг, nginx/лайти прикручивать, тачку подтюнить, обновлять это хозяйство итп.

В исходном посте написано для чего панель: для веб-программиста который в конфигах апача бинда пхп и компании ниче не понимает. Ажмин будет вмешиваться в работу сервера только когда чего то не так или чего то у него не получается настроить.

Не проще воспользоваться услугами хостинг-провайдеров? Они же именно это и дают..

для чего веб-программисту который, хм, ничего не понимает в пхп и апаче, понадобился целый сервер? Пусть денвер поставит у себя на компе, а брать дедик это избыточно.

И зачем программисту selinux?

Ну и у программистов всегда куча вопросов по юниксам вызывают, поэтому потребуется поддержка. В таком случае ему действительно лучше взять хостинг с вменяемыми саппортами.

Судя по установкам, топикстартер - и есть тот самый юникс-админ, который с одной стороны не может настроить окружение, а с другой стороны дебилы у него - разработчики.

Распространённый тип админа: опасается, что если он даст разработчикам доступ к их инструментам, в которых они разбираются лучше чем он сам, то все сразу поймут, что админ никому не нужен и только мешает. Поэтому он пытается обвешивать системы, даже внутренние не-продакшен, всякими ненужными наворотами типа SELinux, и пытаться выставлять своих сотрудников дебилов что бы как-то оправдать свои действия.

Впрочем, такие одмины надолго не задерживаются - сегодня взять хостинг на любой вкус с настроенной панелью и поддержкой обойдётся дешевле, чем содержать такого админа-вредителя.

ну у вас и фантазия... Так что по делу никто не ответит?

З.Ы. А вам товарищь анонимус скажу одно: если вам приемлимо взять хостинг то я рад за вас.

>который с одной стороны не может настроить окружение...

Извиняюсь за нескромный вопрос, а у вас сколько по времени займет в данном случае написание необходимых политик? А потом на их поддержку в долгосрочной перспективе?

>Распространённый тип админа: опасается, что если он даст разработчикам доступ к их инструментам...

Смешной вы тип админа который считает что разработчик разбирается в куче конфигоф, как бы панели и существуют для тек кто не может настроить. А если у вас сеть время на работе чтобы на каждый чих програмера отвлекаться я опять же завидую вам.

>даже внутренние не-продакшен, всякими ненужными наворотами типа SELinux

Да вы еще и телепат: и про внутренние системы, и про ненужный SELinux догадались. В общем все с вами ясно. По делу то хоть что-то можете сказать или так недержание речи?

> Так что по делу никто не ответит?

Вот этим всё сказано:

> все панели говно.

Можешь дальше искать такую панель, но, по-моему, очевидно что такую не найдёшь. По той простой причине что пишутся они безграмотными индусами или не менее безграмотными программерами у нас в глубинке. Это из коммерческих. А из некоммерческих тем более ничего не найдёшь потому что различные велосипеды делаются чисто под себя и другим, как правило, не подходят.

Так всё же зачем selinux понадобился? Вы об этой подсистеме что-нибудь знаете или кто-то посоветовал её поставить и Вы теперь пытаетесь с ней хостинг сделать?

> Да вы еще и телепат: и про внутренние системы, и про ненужный SELinux догадались. В общем все с вами ясно.

Не, мы не телепат. Про SELinux у тебя написано в топике, про то, что система не продакшен - понятно из того, что речь идёт о разработчике, которому на продакшене делать нечего.

Теперь смотрим на практическую ценность всей этой возни. Зачем так делать в организации где есть администратор системы? Зачем ставить веб-панели для администрирования системы разработчикам? Почему у вас в организации под пых/апач разрабатывают люди, которые как вы считаете, нифига не понимают даже в их конфигах? И зачем постоянно крутить эти конфиги? И зачем там SELinux?

Товарищ, какой вы всетаки упертый. Проблема решена путем отключения SELinux и выноса определнных важных сервисов с этой машину на отдельную.

Теперь отвечу вам лично:

>понятно из того, что речь идёт о разработчике, которому на продакшене делать нечего.

разработчик самостоятельно размещает и сопровождает сайты. Точка.

>Зачем ставить веб-панели для администрирования системы разработчикам?э

Просьба разработчика

>Почему у вас в организации под пых/апач разрабатывают люди, которые как вы считаете, нифига не понимают даже в их конфигах?

Почему опять же вы считаете что программист с пол пинка и быстро должен ковыряться в конфигах? У него в голове проекты которыми он занимается изо дня в день и лишенго времени нет.

>Зачем так делать в организации где есть администратор системы?

Потомучто у администратора есть свой круг задач, причем по важности веб-сервер стоит далеко не на первом песте, и далеко не в середине.

>И зачем постоянно крутить эти конфиги?

Хороший вопрос. ну наверно потому что постоянно сайты добавляются, переносятся, вносятся изменения, усовершенствоания которые требуют изменений в конфигурации виртуальных хостов, днс и др.

>И зачем там SELinux? Ответ в самом начале - на этом сервре было пару важных сервисов за которые админ ручается головой. Решил перенести но отдельную машину. Как их изолировать от компонент вебсервера "вслучае чего" без подобной системы я не представляю.

Предвидя ваш вопрос почему так сделано все "неправильно" отвечу - что делал это не я, делалось это давно, сейчас моя задача разгрести это направление, но однако и другие дела никто не отменял.

Вопрос исчерпан.

Т.е. разработчик и впрямь не такой уж безрукий дебил, каким ты нам его рисовал.

> Вопрос исчерпан.

ИМХО с перегибом в другую сторону теперь, впрочем твоё дело.