کدام هندلر بهتر است؟suPHP vs. fastcgi vs. php-fpm vs.mod_php(cli)+mod_ruid2

[hamid.soltani92]

باسلام
از پاسخ شما متشکرم
نظر شما در مورد cli چیست؟ nginxweb ان را نیر پیشنهاد میدادند
باتشکر

سلام و عرض ادب.
اول اینکه cli هندلر نیست، مفسر تحت خط فرمان پی اچ پی هست. اگر mod_php رو میفرمایید، نام دیگرش DSO هست و قدیمی ترین و سریعترین و در عین حال کم مصرف ترین هندلر پی اچ پی هست. تنها عیبی که داره، مانند suPHP و fastCGI فایل ها تحت کاربر خاص اجرا نمیشن و تمامشون با استفاده از کاربر nobody اجرا میشن که برای هاست های اشتراکی بسیار خطرناک هست.
در کل با گزینه های موجود، شما نمیتونید بهترین امنیت، مصرف منابع و سرعت رو به صورت همزمان داشته باشید.
ارادتمند.

[jahromweb]

سلام و عرض ادب.
اول اینکه cli هندلر نیست، مفسر تحت خط فرمان پی اچ پی هست. اگر mod_php رو میفرمایید، نام دیگرش DSO هست و قدیمی ترین و سریعترین و در عین حال کم مصرف ترین هندلر پی اچ پی هست. تنها عیبی که داره، مانند suPHP و fastCGI فایل ها تحت کاربر خاص اجرا نمیشن و تمامشون با استفاده از کاربر nobody اجرا میشن که برای هاست های اشتراکی بسیار خطرناک هست.
در کل با گزینه های موجود، شما نمیتونید بهترین امنیت، مصرف منابع و سرعت رو به صورت همزمان داشته باشید.
ارادتمند.

باسلام
از توضیحات تکمیلی شما متشکرم
شنیدم که با mod_ruid2 به صورت تحت کاربر اجرا میشن در ان صورت نظر شما چیست؟

[hamid.soltani92]

باسلام
از توضیحات تکمیلی شما متشکرم
شنیدم که با mod_ruid2 به صورت تحت کاربر اجرا میشن در ان صورت نظر شما چیست؟

خواهش میکنم.
این ماژول مشکلات امنیتی زیادی داره و استفاده ازش توصیه نمیشه.
توضیح تکمیلی:
برای مثال این لینک رو مشاهده بفرمایید:
http://secunia.com/community/advisories/52708
با استفاده از این اکسپلویت، کل محدودیت های اعمال شده توسط این ماژول دور زده میشن و شما برای استفاده از این ماژول، حتما باید کرنل لینوکس رو با استفاده از پچ های امنیتی، تا حد زیادی امن کنید.