Безопасно ли подгружать конф для nginx из директории пользователя?

Нет, пилить контейнер это лишнее в моей ситуации. Я всего лишь установил vestacp и в инструкции одного блогера он предлагает подгружать файлы *conf для nginx прямо из папки пользователя. Мне это показалось не безопасным, вот я и в раздумьях. С apache mpm itk было немного проще, там htaccess и пиши правила какие хочешь. А в nginx насколько я понял такой конфигурационный файл в папке пользователя будет работать глобально, что не приемлемо.

Vincent1, помещайте "блогера" в блеклист за:
- использование "панелей"
- кривую настройку

С htaccess можно натворить столько же бед (если не больше)

Vincent1,

он предлагает подгружать файлы *conf для nginx прямо из папки пользователя

Подгрузили уже на днях. Дырень размером со вселенную.

sim3x, Я сам админил всегда без панелей, просто достало ковыряние в файлах и написание скриптов:). Использование панели не смертный грех если пользоваться ей с включенными мозгами.

Sanes, о чем конкретно речь?

Vincent1, https://www.opennet.ru/opennews/art.shtml?num=47503

Vincent1, А разгребать сервер после похака легче чем ковыряться и писать скрипты?

Sanes, То что надо :) Я прям чувствовал, что не надо давать пользователю инклюдить свой конфиг.

sim3x, Да у меня как бы все жестко. Свежий PHP урезан везде где надо + openbasedir, сайты user-separated, бэкапы с мониторингом, что и когда изменилось, порты db,ftp закрыты, морду панельки я обязательно кастомизирую, чтобы сканером не найти. И главное на сервере только лишь мои сайты и только у меня доступ, обслуживать клиентов не предполагается.
Так что думаю все будет хорошо.

Ну а как быть со всякими WP плагинами кеширования и прочими, которым необходимы разные правила? На апаче они без проблем меняли htaccess. С nginx такое не пройдет?

Vincent1, У меня стоит nginx в связке с apache и работают как настройки конфига nginx и настройки apache ( также включая настройки .htaccess )
Файлы .htaccess расположены в директории пользователя и могут быть им изменены.(включая плагины wordpess)
Конфигурационный файл nginx находится в директории недоступной для обычного пользователя и недоступной для плагинов wordpress

Евгений Воробьев, У меня тоже так раньше было, но как для себя понял единственный плюс апача - это htaccess. Я shared хостинг не ворочу, так что думаю можно обойтись без него. Главное скорость.

Vincent1, Чем Вы сейчас занимаетесь ?
Заходите в гости лучше со смартфона

main-host.ru