Le 01/10/2024 à 13:25, Basile STARYNKEVITCH a écrit :
- Avec php fpm, il est recommandé de faire tourner un utilisateur par nom de domaine.

Pas nécessairement. Tout dépend du service Web qu'on veut réaliser. Et quel genre de site? Combien d'utilisateurs simultanés? Quelles sont les contraintes (de confidentialité, de robustesse du service, etc...). Ce n'est pas la même chose de faire un Web pour un hopital ou pour un club de foot....


Il semble malgré tout que cela soit une bonne pratique.
J'ai lu également une recommendation sur open_basedir qui est considérée comme une ancienne méthode de sécurité, du fait que avec php fpm on peut justement définir un utilisateur unique par site, et, donner les fichiers a cet utilisateur.

Une possibilité serait d'utiliser d'autres logiciels et d'autres langages de programmation pour le service Web.

Par exemple, on pourrait envisager d'utiliser Ocaml (voir https://ocaml.org/ ....) avec Ocsigen (voir https://ocsigen.org/ ....) tous deux logiciels libres français. Et Ocsigen génère, à partir d'un dialecte Ocaml commun, du code coté serveur et coté client.

On pourrait aussi envisager d'utiliser C++ avec libonion. Le compilateur serait libre (https://gcc.gnu.org/ ....) et libonion l'est aussi (voir https://www.coralbits.com/libonion/ ....). Il existe aussi https://www.webtoolkit.eu/wt et la bibliothèque POCO https://pocoproject.org/

(en octobre 2024 je déconseille l'utilisation de CURLpp http://www.curlpp.org/ qui a un bogue https://bugs.gentoo.org/939581 qu'on retrouve sous Debian)

On pourrait envisager d'utiliser un autre serveur Web que Apache, par exemple https://www.lighttpd.net/

On pourrait envisager de coupler le serveur Web (Apache ou Lighttpd) avec des services FastCGI. https://fr.wikipedia.org/wiki/FastCGI


Merci pour votre réponse, j'en ai pris note : https://wiki.amis-sh.fr/index.php?title=Installer_Apache2_sur_Debian#Alternatives_%C3%A0_Apache2

PS: je cherche un consortium intéressé par https://github.com/RefPerSys/RefPerSys/ ....

Je n'ai pas compris à quoi sert ce projet AI : https://github.com/RefPerSys/RefPerSys/

Répondre à