Безопасная настройка виртуального хостинга Debian + Apache2 + vsftpd

[@DuoV]

Спасибо, вроде все это в манах есть, но очень удобно прочитать это одной цельной статьей с самым необходимым.

[@Neoveneficus]

Писалось изначально для себя и лишь потом переросло в статью, благодаря которой и попал на Хабр. Очень удобно настраивать нулевый сервер по такого рода инструкции.

[@shadowalone]

Вы забыли про пассивный режим в ftp.
Лучше всего указать конкретно порты для пассивного соединения, напимер:

pasv_min_port=49000
pasv_max_port=49039

И открыть из на файрволе.
Иначе FTP будет работать только в активном режиме, что ни есть true.
В остальном хорошо изложено.

[@bondbig]

довольно добротно написано.
Но вот отступления от стандартов на иерархию ФС — нехорошо. Вместо

/web/site1

правильнее помещать сайты в /var/www, либо в /srv/www
Это не аксиома, конечно, но придерживаться стандартов — всегда хорошо.

[@bigfrogg]

Очень хорошо изложено. Добавил в закладки.
Как небольшое пожелание — было бы не плохо прикруть ещё и веб морду для всего этого.

[@Ar2r]

огромное спасибо. статья понравилась, т.к. для корпоративных целей собирался целый сервак арендовать и администрировать под сотню сайтов… и не хотелось админ панельку использовать =)