在Linux服务器上隔离虚拟主机的最佳方法是什么？

不是最好的解决scheme，但也许是其中的一部分，最简单的方法是使用suExec。

使用suExec，您可以轻松地为每个虚拟主机指定一个不同的Unix用户（最常见的情况）。 如果你照顾那些用户的家庭是私人的（模式0700），这是一个很好的隔离开始。

他们不chrooted，并仍然会共享/ tmp，看到其他进程正在运行等。 但是你将至less比绝大多数configuration完好的LAMP服务器高出一个水平。

还有一些技术性的利弊：

• 亲：消除“ftp用户与www数据”用户，许多人最终将其所有的文件和文件夹chmod全局写入（模式0777），以便HTTP上载工作; 这里的shelllogin和Apache共享同一个用户
• con：出于同样的原因，Apache现在可以修改用户帐户中的任何文件（数据，代码） 对于那些希望从后台更新Wordpress的人来说，这是一个先决条件，但是如果你对安全性很认真并且知道如何真正维护webapps
• con：当某个Apache工作者对某个用户使用某个用户时，它不能被重新用于下一个针对不同的虚拟主机/用户的传入HTTP请求; 因此，如果你有很多虚拟主机/用户，这个解决scheme不能很好地扩展（独立于使用它的mpm-worker和通过FastCGI进程外运行的代码，HTTP反向代理等等）

关于你的第二个问题：使用私人住宅，你得到你想要的（chmod 0700〜toto），但是用户本身可能把自己的住所公之于众，甚至可以在全球范围内书写（运行chmod 0777〜toto）。 这取决于你对服务器的用户和应用程序的信任。