Есть hetzner сервак, на нем несколько десятков сайтов, на ubuntu 10.04 + lighttpd + php-cgi. И вот появилась необходимость, чтобы пхп скрипты одного сайта не могли поломать ничего кроме себя самого. То есть админ сайта, имея полный доступ к админке друпала может выполнять на серваке произвольный пхп код.
Как я понимаю, чтобы этот пхп код ничего кроме себя не поломал, надо чтобы он работал от имени пользователя, которому доступны только файлы этого сайта и ничего более. То есть надо оформить что-то типа шаред хостинга. Есть ли возможность сделать это с lighttpd?
