一个关于服务器安全的问题

[stneng]

我的一个服务器上本来只有我的一个网站。

后来帮朋友挂了一个网站。

问：如何保证我的网站的安全，防止他来更改我的页面什么的。

备注： 不是不信任朋友，而是怕他的站被黑了。

使用的软件： Apache php mysql

[msg7086]

@pubby
「其他都是折腾了还会出问题」

亲你这是从根本上否定了 Linux 的安全性啊……
另外你以为 docker 就不会被人抓漏洞破容器了么→_→

[pubby]

@msg7086 如果不上虚拟化，最大限度隔离还是用容器啊，其他不是折腾是什么?

[DuckJK]

装个 docker 往里面一丢就不用管了，直接下一个 lnmp ，多方便。

[annielong]

高端点用 docker ，想省事直接给个 ftp 账户，只更新 web ，

[ayiis]

@msg7086 憋说了，在我的 linux 内核全版本通杀远程溢出 0day 下除了拔网线你别无选择

[ryd994]

怕容器被爆就上 kvm 呗，其实性能损失也没多大

[tylerdurden]

用 chroot 即可。

[stneng]

@tylerdurden chroot 好像不能让 apache 下的两个网站使用不同的 chroot 吧。

@gamexg 问问要禁用哪些函数，他不会用别的函数的（他只要用 wp 而已）。

[tylerdurden]

@stneng 全局的，可以结合 base_dir 来控制。

[stneng]

@tylerdurden 不是很懂，可以详细说说怎么配置吗？或者给个教程什么的。谢谢。