我正在运行Ubuntu,PHP5-FPM,MysqL& Nginx的
我刚刚用jailkit设置了一个chrooted监狱.现在我需要弄清楚如何设置我的PHP和MysqL在jail中工作.
谷歌搜索给了我很多,而且在jailkit网站上没有这方面的文档. (这可能很容易,但我对这个领域相当新)
下面是一个示例配置部分,您可以将其放在/etc/jailkit/jk_init.ini中,以便将来的jail添加无缝.
我用过这一节
[MysqL-client] comment = MysqL client executables = /usr/bin/MysqL paths = /usr/lib/libMysqLclient.so.16.0.0,/usr/lib/libMysqLclient.so.16,/usr/lib/libstdc++.so.6,/usr/lib/libstdc++.so.6.0.13,/lib/libgcc_s.so.1
似乎运作良好,您可能需要更改一些路径. jailkit可以自己解析符号链接路径,但我添加了两个以防万一.
两个警告
1)用户必须使用完整的MysqL -h语法(MysqL -h basehostname数据库),因为你在监狱里没有MysqL本地套接字
2)您的MysqL必须在公共接口上侦听,以便jail可以连接到它.
