Моя компания имеет услугу веб-хостинга, в которой регистрируются люди. После знака обрабатывают, завершено, мы входим вручную и создаем тест / dev среда для того клиента для использования. Обычно процесс идет как это:

1. создайте пользователя Linux, переключитесь на того пользователя
2. запустите скрипты для установки шаблонного набора файлов и каталогов в их корневой каталог
3. создайте Apache .conf файл
4. апач перезапуска
5. Пошлите электронное письмо, чтобы позволить им знать, что сервер является установкой и готовый к доступу
6. Наконец, клиент может получить доступ к их сайту как somerandomstring.devserver.com

Даже при том, что мы используем сценарии, чтобы сделать это, объем диктует, что вручную необходимость войти в систему и выполнить их теперь неудобна. Так, мы хотим автоматизировать этот процесс, который будет сразу инициирован после того, как клиент подписывается, процесс завершен.

Я думал о паре способов обработать это.

1) Дайте пользователю adduserвозможность и использование PHP exec() функция для создания сказала пользователя. Я должен был бы дать ту возможность www-data хотя, правильно? С PHP, работающим в безопасном режиме, команды для должностного лица () ограничиваются указанным каталогом. Так, если я должен был скопировать/usr/sbin/adduser в/my/custom/dir, где только, что команда доступна, каковы были бы непрекращающиеся проблемы безопасности? Я все еще в недоумении, хотя, как я обновил бы доступную сайтам папку с новым сайтом, так как они принадлежат корню.

2) Позвольте крону сделать это: человек должен зарегистрироваться в сервисе, так по умолчанию у них есть имя пользователя и другие клиентские данные, сохраненные в mysql. Из учетной записи, которая имеет adduser возможности, имейте крон, запускает стандартный скрипт, который проверяет на новые учетные записи (возможно, каждые 30 - 60 секунд). Если найдено, создайте Linux, составляют их, заполняют корневые каталоги, пишут апачский conf virtualhost файл и перезагружают апача.

Опция 2 чувствует себя подобно самому безопасному пути в этом, изолированная администраторская учетная запись обрабатывает это без www-данных или веб-сайта, имеющего необходимость выполнить системные сценарии и программы. Проблемой является пакет. Предпочтительно, я хотел бы найти решение для опции 1 так, чтобы клиент был сразу подписан, и они перенаправляются к их installed-and-ready-to-use экземпляру сервера. Мне также не нравится это, я должен перезагрузить / перезапускают апача так.

Компании делают это каждый день, особенно хостинговые компании. Bluehost, например, после того как Вы завершили знак, обрабатывают, у Вас сразу есть доступ к/home/user/public_html, с которым можно взаимодействовать. Поскольку коммерческие решения существуют, я уверен, что длительное размышление было дано тому, как выполнить его надежно и безопасно. То, что я пытаюсь выполнить, идентично, только в намного меньшем масштабе.