Как изолировать несколько сайтов без Docker?

Question

[fman2]

Всем привет.
Подскажите пожалуйста, как грамотнее всего разграничить доступ к нескольким сайтам имея голую Ubuntu 16.04 и не используя средства контейнеризации? Вообще, возможно ли это?

Нужно, чтобы сайт /var/www/site1 мог читать и выполнять только свой каталог и не иметь прав на чтение и запись, например в /var/www/site2.

На сервере используется связка nginx + php7.4

Answer 1

[ky0]

Разнести по каталогам с разными владельцами и настроить разных пользователей у PHP-пулов. Вы, в общем-то, почти всё сами описали :)

Answer 2

[Alexey Dmitriev]

Запустить один nginx как reverse proxy и каждый сайт в отдельном chroot окружении
https://www.vennedey.net/resources/3-Secure-webspa...

Answer 3

[Sanes]

Каждый PHP Pool запускать от отдельного пользователя. Докеру там делать нечего.

Answer 4

[AVKor]

Это нужно?