CageFS, eine der leistungsstärksten Sicherheitsfunktionen des CloudLinux-Betriebssystems, verhindert den Missbrauch von Systemressourcen und das Durchsickern von Informationen, indem jeder Benutzer in seinem eigenen isolierten virtuellen Dateisystem ausgeführt wird. Insbesondere in gemeinsam genutzten Hosting-Infrastrukturen bietet es eine Isolation zwischen den Benutzern.

Die folgenden Befehle werden verwendet, um CageFS zu installieren und zu aktivieren:

/usr/sbin/cagefsctl --init

Dieser Befehl erstellt die Dateistruktur für das CageFS-System. Dies kann einige Minuten dauern. Das virtuelle Dateisystem für Benutzer wird vorbereitet.

/usr/sbin/cagefsctl --enable-cagefs

Dieser Befehl aktiviert das CageFS-System global. Das heißt, das System erkennt CageFS und ist bereit.

/usr/sbin/cagefsctl --enable-all

Bezieht alle vorhandenen Benutzer in CageFS ein. Mit diesem Befehl beginnen alle Hosting-Benutzer, in einem isolierten Dateisystem zu arbeiten.

Alternativ können Sie einzelne Benutzer in CageFS einbeziehen:

/usr/sbin/cagefsctl --enable username

So entfernen Sie CageFS von einem Benutzer:

/usr/sbin/cagefsctl --disable username

Vorteile von CageFS:

Jeder Benutzer arbeitet in einem separaten Dateisystem.
Benutzer können nicht auf Root-Prozesse und die Daten anderer Benutzer zugreifen.
PHP-Angriffe und Symlink-Exploit-Versuche werden verhindert.
Vollständig kompatibel mit LVE (Lightweight Virtual Environment).

Häufig verwendete andere Befehle:

CageFS-Status prüfen:

/usr/sbin/cagefsctl --status

Dateistruktur neu erstellen:

/usr/sbin/cagefsctl --force-update

CageFS ist eine unverzichtbare Sicherheitsebene von CloudLinux-Systemen. Es funktioniert insbesondere mit Systemen wie WHM und cPanel und bietet benutzerspezifische Sicherheit. Nach der Aktivierung beeinträchtigen die Vorgänge anderer Benutzer die Systemintegrität nicht, da jeder Benutzer in einer isolierten Umgebung arbeitet.

Bevor diese Befehle auf dem System angewendet werden, müssen Sie Root-Rechte haben und das System muss unter CloudLinux ausgeführt werden.