Архитектура хостинга RU-CENTER

Минимальное ограничение пользователя в функциональности предоставляемого ПО (Apache, Perl, PHP, etc.).
Минимизация внесения пользователем изменений в конфигурацию устанавливаемого им ПО (CMS).
Возможность установки пользователем необходимого ПО.
Минимизация взаимного влияния пользователей друг на друга, обеспечение безопасности.
Требования

Общая организация системы
Почта
Не делегированы
продажа
РБК
highway

Общая организация системы
Размещение сайтов
Не делегированы
продажа
РБК
highway

Виртуализация (Virtuozzo, jail, etc.)
накладные расходы;
сложное администрирование;
Shared-хостинг
проблемы с безопасностью;
ограниченность индивидуальных настроек;
большая зависимость пользователей.
Варианты организации web-сервера

Копия системы монтируется с помощью nullfs.
Процессы пользователей независимы.
Нет накладных расходов на виртуализацию.
chroot

IP-адрес
нужна возможность вызова bind на привилегированных портах;
разрешить использование только своего IP.
Потребляемая память
стандартные ограничения действуют на один процесс: выделить достаточный объем на процесс или считать, что процессов много?
Ограничения пользователя

Решение: ограничивать суммарное потребление памяти процессами пользователя
Ограничения пользователя

Посещаемость сайта за март 2007
(CMF «Битрикс»)