BrainyCP

Как можно настроить доступ пользователям к ssh командам типо unzip, git, composer? Создал пользователя, добавил ему шелл доступ, но при вводе команд показывается ошибка типо Также видел уже, что есть тема которой несколько лет о том, что нет возможности поставить composer в brainycp, но она уже несколько лет не обновлялась, сейчас ситуация не поменялась?

Просто добавьте нужное в "Список пакетов доступных в Jail". Т.е. в вашем случае как-то так:
/usr/bin/unzip
/usr/local/bin/composer (предварительно установить глобально и в path пользователю /usr/local/bin/ добавить не забыть)
Для git много добавлять, не буду копипастить, совсем недавно было на форуме.

Как можно настроить доступ пользователям к ssh командам типо unzip, git, composer?

git, composer доступны через менеджер приложений, автоматом инициализирует в jail

alenka писал(а): ↑

Пн июл 01, 2019 12:47 pm

Как можно настроить доступ пользователям к ssh командам типо unzip, git, composer?

git, composer доступны через менеджер приложений, автоматом инициализирует в jail

Ну правильно, стоило поставить так сразу доступен через панель:( Прикрутите тогда уж к nginx pagespeed, brotli, headers-more и purge чтобы не пересобирать каждый раз, пожалуйста:)

Это сторонние плагины, как показала практика ни все плагины полезны, а некоторые приводят к серьезным проблемам. Возможно что-то и будет добавлено после всестороннего тестирования

Ход мыслей я понял, но два из них от Google и давно доказали свою полезность, а без двух других не настроить полноценно fastcgi cache под nginx для wordpress и они тоже используются повсеместно кучей людей.
При этом тот же modsecurity, без вдумчивой и кропотливой настройки, создаст больше вреда нежели пользы и 100% будет отключен, однако у вас он идет в комплекте и не говорите, что вы оттестировали то, что предлагаете, по дефолту с ним не работает уева туча cms.

Есть одно отличие. Модуль modsecurity можно отключить и его код не будет участвовать в обработке nginx. С этими модулями такое можно сделать?

Есть одно отличие. Модуль modsecurity можно отключить и его код не будет участвовать в обработке nginx. С этими модулями такое можно сделать?

pagespeed и brotli да, директивой off хоть в http хоть в server.
purge в принципе не будет ничего делать если соответствующей location нет.
headers-more аналогично, если в http никакие заголовки не прописаны, то всё будет зависеть от server конкретных хостов.
Ну и да, все они подключаются как --add-dynamic-module и могут быть отключены.

alenka писал(а): ↑

Пн июл 01, 2019 12:47 pm

Как можно настроить доступ пользователям к ssh командам типо unzip, git, composer?

git, composer доступны через менеджер приложений, автоматом инициализирует в jail

composer в менеджере приложений не нашел, у меня почемуто в менеджере показываются только установленные приложения

ordex писал(а): ↑

Сб июл 06, 2019 8:16 am

pagespeed и brotli да, директивой off хоть в http хоть в server.
purge в принципе не будет ничего делать если соответствующей location нет.
headers-more аналогично, если в http никакие заголовки не прописаны, то всё будет зависеть от server конкретных хостов.
Ну и да, все они подключаются как --add-dynamic-module и могут быть отключены.

+1