PHP futtatási lehetőség a Caesar klaszteren

[Turi Peter]

Kedves Felhasználók!

A Caesar klaszteren mától (2005.02.21) lehetőség van PHP szkriptek 
futtatására. A szolgáltatás minden felhasználónak alanyi jogon jár.

Emellett PostgreSQL adatbázis szerver is elérhető. A szerverhez a login 
nódusokra bejelentkezve a psql paranccsal csatlakozhatnak.

A szolgáltatás jelenleg tesztüzemben működik, így esetleges hibák, 
szolgáltatás-kimaradások előfordulhatnak. A tesztüzem csak az új caesar 
klaszterben válik majd véglegessé. (Ennek várható elkészülése még kb. 
fél év)

Az SQL adatbázishoz a login nódusokon kiadott psql paranccsal lehet 
kapcsolódni. A PHP szkripteket a ~/../php könyvtárba kell elhelyezni. A 
szkriptek a <felhasznalonev>.dyn.elte.hu címen érhetőek el, jelenleg 
(csak) http protokoll felett.

A szkriptek a következő beállításokkal érhetik el az sql adatbázis szervert:
Szerver neve (host) = db.caesar.elte.hu
Felhasználónév = _<felh.nev>_web
Adatbázisnév = <felh.nev>

A következő feltételek megsértése (operátori szolgálaton való 
jelentkezés utáni) 21 napos kitiltást és a PHP szolgáltatás állandó 
megvonását eredményezi:
Klaszter-jelszó megadása PHP scriptben.
A PHP alkalmazások socket szerverként való használata. (pl. http forwarding)
SPAMelés, Open Relay funkció.
Az AFSen tárolt fileokba írni.

Továbbá hibás (biztonsági lyukat tartalmazó) PHP alkalmazás elhelyezése 
esetén a program tulajdonosa (sniffelt account esetén is) disuserben 
részesül.

A klaszter üzemeltetése a disuser fogalma alatt (ha máshogy nem 
rendelkezik) a következőt érti:

Valamely meghirdetett szabály (ELTENET policy) illetve bűncselekmény 
esetén, az accountot deaktiváljuk, ami azt jelenti, hogy leveleit 
megkapja, statikus honlapja tovább működik, de a PHP szolgáltatást 
letiltjuk, bejelentkezni semmilyen módon (IMAP,POP,SSH, stb.) nem tud.

A felhasználónak jelentkeznie kell az ELTE ITK operátori szolgálatán, 
ahol felvilágosítják, hogy miért kapott kitiltást.

Ezután még legalább 21 napig él a kitiltás.

Ha eközben a felhasználóval a problémát vagy az operátori szolgálat, 
vagy egy rendszergazda megbeszélte, akkor a tiltást a 21 nap leteltével 
feloldjuk.

Ismétlődő előfordulás esetén a 21 nap növelhető illetve állandósítható.

Tisztelettel:

Turi Péter
ELTE ITK