Vu que tu n'as qu'une seule machine, et que les tâches que tu dois effectuer sur la machine te pose des problèmes au niveau des règles de sécurité, le meilleure truc à faire c'est de virtualisé.
Tu crée autant de serveur virtuel que tu veux sur ta machine physique:
1 pour le partage de fichier
1 pour le calcul
1 pour l'hébergement web
Tu peux partager des dossiers entre différents V-Server donc gérer tes fichiers web depuis le v-server de partage de fichier par example.
Les possibilités sont infini et très souple. En plus les mécanisme d'isolation des V-Server sont bien plus sécurisé qu'un simple chroot.
L'overhead sur un V-Server et de l'ordre de 2% donc sur un bi-xénon c'est négligeable.
[^] # Re: Chroot + scponly
Posté par Dominique Feyer . En réponse au message Sécurité fichiers page perso et serveur ssh.... Évalué à 2.
V-Server
http://linux-vserver.org/
Vu que tu n'as qu'une seule machine, et que les tâches que tu dois effectuer sur la machine te pose des problèmes au niveau des règles de sécurité, le meilleure truc à faire c'est de virtualisé.
Tu crée autant de serveur virtuel que tu veux sur ta machine physique:
1 pour le partage de fichier
1 pour le calcul
1 pour l'hébergement web
Tu peux partager des dossiers entre différents V-Server donc gérer tes fichiers web depuis le v-server de partage de fichier par example.
Les possibilités sont infini et très souple. En plus les mécanisme d'isolation des V-Server sont bien plus sécurisé qu'un simple chroot.
L'overhead sur un V-Server et de l'ordre de 2% donc sur un bi-xénon c'est négligeable.