Как настроить разные права доступа в поддоменах для PHP ?

Здравствуйте
Хочу установить Apache, создать несколько поддоменов и раздать людям. Брал обычный хостинг, там один пользователь PHP имел полный доступ к доменам на аккаунте и поддоменам (проверял функцией scandir).
Как можно ограничить PHP, чтобы находясь в конкретном поддомене нельзя было выйти из него и просканировать и получить данные из других поддоменов или доменов, которые установлены в одной среде?
Слышал, что можно отдельные PHP-сервисы запускать для каждого поддомена, но кажется это будет неэффективно по ресурсам. Может есть простой способ настройки конфигов?

Заранее спасибо.

Почитайте про создание пользователей и выдачу им прав на папки. Что мешает вам каждому пользователю создать п учетной записи и в /var/www/USERNAME/data/www/ - будет располагаться его папка доступная для веба?

еще есть директива open_basedir

RickMan
А можете уточнить, как именно создавать учётные записи на Апаче? Или в PHP? Не совсем понимаю это.

esterio
А можешь уточнить такой момент. Я прописал в конфиге апача такую строчку:
php_admin_value open_basedir "."

Это безопасно, не будет способа обойти эти директиву? Именно так и надо было писать? Я проверил локально, вроде всё работает...

(Отредактировано автором: 04 Февраля, 2015 - 13:51:25)

Учетные записи не в php и не в apache надо создавать. А в самой системе. Пишите в гугле запрос: как создать учетну записи в *ВАША_ОПЕРАЦИОННАЯ_СИСТЕМА*

Осталось научиться создавать учетки на хостинге
(Добавление)
и вообщето в апаче по умолчанию php работает под пользователем www-data
если даже создать разных пользователей то либо разрешить доступ для www-data либо php не будет работать
а значит разрешать для всех
а значит нифига мы не ограничим
(Добавление)
esterio PHP_INI_ALL
тоесть я в поддомене просто перепишу эту настройку и все дела
(Добавление)
для своего сервера https://ru[dot]wikipedia[dot]org/wiki/Chroot
для хостинга сие невозможно

поподробней раскажи. насколько я знаю ее нельзя менять с помощю ini_set


Есть форк apache-mpm который позволяет указивать пользователя для поддоменов

А что тут рассказывать
Найди список параметров в мануале и посмотри уровень
PHP_INI_ALL значит можно менять везде
http://php.net/manual/ru/configu...hanges.modes.php
Форк говоришь?
На хостинге?
А на своем серваке проще chroot наверное

ех LIME читай доку )))
http://php.net/manual/ru/ini.cor...ini.open-basedir

Тоесть да ты все равно можеж менять значение, но више указаного каталога все равно ен скочишь с помощю ini_set. Но есть еще .htaccess, вот я не уверен на счет него

Подумай еще раз
(Добавление)
Хотяя...я этим не пользовался
Может ты и прав
Но в любом случае не для хостингов вариант
Если только нельзя во вложеном хтакцесс выходить выше папки
Мне лень проверять

тоже лень проверять