Как ограничить юзера в правах nginx?

Question

[Сергей Васильев]

Здравствуйте, хочу дать пользователю возможность редактировать конфиг nginx для своего сайта, но не хочу чтобы он трогал часть опций. Можно ли это как-то сделать?

Comments

[WapSter]

Да, настраиваешь ftp какому либо каталогу, создаешь там файл с конфигом, инклюдишь этот файл в основном конфиге. Останется разобраться как перезапускать nginx. Ищи информацию в этом направлении

[Сергей Васильев]

WapSter, наверное неправильно выразился, не хочу чтобы этот пользователь мог делать в конфиге что-то лишнее, например создавать обратный прокси, делать 2 server{} блока.

[WapSter]

TheAndrey7, можно bash скипт написать, который сможет перезапускать nginx после успешного выполнения команды nginx -t

[WapSter]

Сергей Васильев, не разрешать пользователю вносить изменения. Или создавать инструмент с валидацией

[Дмитрий]

Как вариант поставить пару скриптов на крон, первый будет мержить конфиг, ну либо инклюд юзер конфига, делать тест, если все хорошо, перезапускать, там же можно и проверять нужные секции
Как вариант делать инклюд в секции сервер. Тогда нельзя будет подменить секцию сервер внутри сервер секции

Answer 1

[ky0]

"Часть опций" при прямом доступе к конфигу ограничить не получится - одинаковые директивы ниже по конфигу имеют более высокий приоритет. Придётся колхозить скрипт, который разрешал бы менять только нужное + проверять конфиг на валидность.

Вообще, имхо, идея не очень. Лучше сделать общий веб-сервер, и проксировать с него запросы на отдельные для каждого пользователя, которые те смогут ломать как им заблагорассудится.