Защитить соседние сайты от сайта. Каким образом?

Question

[Александр Гришин]

Есть nginx+phpfpm
Есть директория /var/www
В ней:
site1.ru
site2.ru
site3.ru
Все три сайта мои и кроме меня никто не рабит с ними.

Товарищ попросил разместить его сайт:
site4.ru
на моем сервере, но
вот такой скрипт отрабатывает на ура site4.ru/index.php:

<?php
$fp = fopen("../../site1.ru/htdocs/test.txt", "w");
fwrite($fp, $text);
fclose($fp);
?>

В итоге я обеспокоен)
Как быть? Чтобы он мог исполнять и читать файлы не дальше своей root директории.

Answer 1

[Алексей Черемисин]

отchrootи его - https://gir.me.uk/nginx-php-fpm-with-chroot/

Comments

[Александр Гришин]

Спасибо! То что нужно! Я если честно, тоже об этом подумывал но не хотел наводящих мыслей в вопросе излогать. Думал что можно каким другим способом организовать.

[Александр Гришин]

Ну конечно кроме SElinux)))

Answer 2

[Сергей]

Надо каждому сайту своего пользователя делать и свою папку

Comments

[Александр Гришин]

OOO! pools ?

Answer 3

[Влад Животнев]

chroot + basedir