{"id":22196,"date":"2026-11-07T08:00:00","date_gmt":"2026-11-07T07:00:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=22196"},"modified":"2026-11-05T07:23:24","modified_gmt":"2026-11-05T06:23:24","slug":"cagefs-filsystem-isolation-hosting-hverdag","status":"publish","type":"post","link":"https:\/\/webhosting.de\/da\/cagefs-dateisystem-isolation-hosting-alltag\/","title":{"rendered":"CageFS i den daglige hostingdrift: Isolering af filsystemer mellem kundekonti"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\"><strong style=\"font-weight:700;color:inherit\">CageFS begr\u00e6nser filsystemets synsfelt<\/strong> Enkeltbrugere i shared hosting. Processer i den tilt\u00e6nkte kontekst f\u00e5r deres eget milj\u00f8 i stedet for at benytte den fulde host-visning. P\u00e5 den m\u00e5de g\u00f8r CloudLinux-komponenten det vanskeligere at udforske andre kundekonti, forudsat at tjenester og rettigheder er konfigureret korrekt.  Den erstatter hverken ressourcebegr\u00e6nsninger eller sikringen af applikationer og v\u00e6rten. For operat\u00f8rer er det derfor afg\u00f8rende at kontrollere den faktiske udf\u00f8relsessti; kunder kan normalt kun vurdere deres egen kontekst.<\/p>\n<nav class=\"wh-toc\" aria-label=\"Indholdet af denne artikel\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">G\u00e5 direkte til afsnittet<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#shared-hosting-grundlagen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Hvorfor hostingkonti har brug for isolation<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#skeleton-und-mounts\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Hvordan CageFS udformer filsystemets visning<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#grenzen-und-schichten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">CageFS, LVE og f\u00e6lles risici<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#konten-und-websites\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Betragt konti og hjemmesider hver for sig<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#pilot-und-status\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Kontroller pilot- og CageFS-status<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#isolation-vergleichen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Sammenligning af beskyttelsesmetoder<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#ausfuehrungspfade-pruefen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Kontrolleret test af udf\u00f8relsesstier<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#werkzeuge-und-wartung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Manglende v\u00e6rkt\u00f8jer og vedligeholdelse af Skeleton<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-entscheidung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Sikker drift og bevidste beslutninger<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"shared-hosting-grundlagen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"shared-hosting-grundlagen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Hvorfor hostingkonti har brug for isolation<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ved shared hosting k\u00f8rer flere kunder deres hjemmesider p\u00e5 den samme server. Hvis et script p\u00e5 konto A bliver kompromitteret, kan det fors\u00f8ge at indsamle oplysninger om milj\u00f8et og f\u00e5 adgang til filer p\u00e5 andre konti. Dette kan omfatte konfigurationsfiler med adgangsoplysninger eller personlige data. Adskillelsen af kontiene skal g\u00f8re s\u00e5danne adgangsfors\u00f8g vanskeligere, selvom infrastrukturen deles.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Her er <strong style=\"font-weight:700;color:inherit\">Synlighed og adgangsrettigheder<\/strong> Forskellige sp\u00f8rgsm\u00e5l. Et mappenavn kan v\u00e6re synligt, selvom adgangen til at l\u00e6se dets indhold er blokeret af filrettigheder. Omvendt er en begr\u00e6nset visning alene ikke tilstr\u00e6kkelig som erstatning for omhyggeligt indstillede rettigheder: Det, der er tilg\u00e6ngeligt i milj\u00f8et, skal fortsat beskyttes p\u00e5 passende vis.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><strong style=\"font-weight:700;color:inherit\">CageFS<\/strong> udvider rettighederne med et brugerspecifikt filsystemmilj\u00f8. En proces i den p\u00e5t\u00e6nkte kontekst f\u00e5r ikke blot samme overblik over v\u00e6rten som en administrator. Dette skal forhindre, at et script fra konto A uden videre kan udforske andre kontos mapper. Hvilke omr\u00e5der der rent faktisk er synlige, afh\u00e6nger af ops\u00e6tningen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For operat\u00f8rerne er dette en yderligere <strong style=\"font-weight:700;color:inherit\">Adskillelseslag<\/strong>, ingen garanti mod eventuelle konsekvenser for andre kunder. Fejl i f\u00e6lles tjenester, for vidtg\u00e5ende tilladelser eller en ufuldst\u00e6ndig tjenesteintegration kan p\u00e5virke beskyttelseseffekten. Derfor skal isoleringen kontrolleres d\u00e9r, hvor kundeprogrammerne rent faktisk k\u00f8rer, og ikke blot p\u00e5 baggrund af en indstilling i administrationsomr\u00e5det.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For hostingkunder er denne skelnen ligeledes vigtig: At en egen applikation ikke kan se et eksternt bibliotek, beskriver i f\u00f8rste omgang blot dens konkrete k\u00f8rselskontekst. Det beviser hverken konfigurationen af alle tjenester eller beskyttelsen af alle andre konti. Udbyderen er fortsat ansvarlig for den overordnede ops\u00e6tning og kontrol.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"skeleton-und-mounts\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"skeleton-und-mounts\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Hvordan CageFS udformer filsystemets visning<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS giver brugerne deres eget overblik over filsystemet. Grundlaget er <strong style=\"font-weight:700;color:inherit\">Skelet<\/strong>: en skabelon med filer og mapper, der stilles til r\u00e5dighed for det p\u00e5g\u00e6ldende milj\u00f8. De n\u00f8dvendige dele indl\u00e6ses; ogs\u00e5 brugerens egen hjemmemappe integreres i brugerens milj\u00f8. Den synlige mappestruktur er s\u00e5ledes ikke blot en u\u00e6ndret kopi af v\u00e6rtsvisningen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Integrationen kan illustreres ved hj\u00e6lp af et v\u00e6rkt\u00f8j: En administrator installerer et program p\u00e5 v\u00e6rten, men en kundeproces kan ikke finde det i sit milj\u00f8. Det er ikke n\u00f8dvendigvis en installationsfejl. Programmet kan findes p\u00e5 v\u00e6rten uden at v\u00e6re tilg\u00e6ngeligt i Skeleton eller via de integrationer, der er beregnet til kunden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Omvendt udvider hver ekstra fil, der stilles til r\u00e5dighed, det milj\u00f8, som en proces har adgang til. Det samme g\u00e6lder for et indl\u00e6st katalog. Administratorer skal derfor afveje funktionsbehovet mod den ekstra synlighed: Et program har muligvis brug for et bestemt v\u00e6rkt\u00f8j og dets afh\u00e6ngigheder, men ikke n\u00f8dvendigvis en hel mappe p\u00e5 v\u00e6rten.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Die <strong style=\"font-weight:700;color:inherit\">Mount-konfiguration<\/strong> bestemmer, hvilke dele af filsystemet der vises i milj\u00f8et. Den afg\u00f8r dog ikke alene, om en proces m\u00e5 l\u00e6se, \u00e6ndre eller k\u00f8re en synlig fil. Her spiller blandt andet ejerskab og rettigheder stadig en rolle. En synlig sti er alts\u00e5 ikke det samme som tilladt skriveadgang. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Den egne hjemmemappe er stadig s\u00e6rlig vigtig i den daglige drift af hosting: Det er typisk her, filerne til den p\u00e5g\u00e6ldende konto ligger. Integrationen muligg\u00f8r adgang i den tilsigtede sammenh\u00e6ng, mens den \u00f8vrige visning begr\u00e6nses. Om et konkret program kan n\u00e5 alle de n\u00f8dvendige filer, afh\u00e6nger dog af dets ops\u00e6tning og de faktisk tilg\u00e6ngelige stier.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"grenzen-und-schichten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"grenzen-und-schichten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">CageFS, LVE og f\u00e6lles risici<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS og LVE l\u00f8ser forskellige problemer. CageFS strukturerer en brugers filsystemvisning og eksekveringskontekst; <strong style=\"font-weight:700;color:inherit\">LVE<\/strong> bruges til at overv\u00e5ge og begr\u00e6nse ressourcer som CPU, hukommelse samt ind- og udl\u00e6sning. En proces med begr\u00e6nset adgang til filsystemet kan stadig kr\u00e6ve ressourcer. Omvendt forhindrer en ressourcebegr\u00e6nsning i sig selv ikke adgang til filer, der er blevet frigivet forkert.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Et hosting-kontrolpanel har endnu en funktion: Det administrerer blandt andet konti og kan integrere CloudLinux-komponenter. Det er dog ikke nok blot at installere et panel for at sikre, at hver eneste webproces, hver eneste shell og hver eneste planlagte opgave k\u00f8rer i den tilsigtede CageFS-kontekst. Operat\u00f8rer skal kontrollere, at integrationen passer til deres konkrete platform. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS er ikke en separat virtuel maskine for hver enkelt konto. Kontiene bruger fortsat en <strong style=\"font-weight:700;color:inherit\">f\u00e6lles kerne<\/strong> og kan v\u00e6re afh\u00e6ngige af f\u00e6lles tjenester. En s\u00e5rbarhed eller forkert konfiguration i disse f\u00e6lles komponenter er derfor fortsat en del af trusselsmodellen. Filsystemisoleringen begr\u00e6nser en del af det synlige milj\u00f8, men erstatter ikke sikringen og vedligeholdelsen af v\u00e6rten.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Selv inden for en korrekt isoleret konto er der stadig risici. En s\u00e5rbar applikation kan for eksempel afsl\u00f8re sine egne data; stj\u00e5lne adgangsoplysninger kan give en angriber adgang inden for rammerne af den p\u00e5g\u00e6ldende konto. CageFS korrigerer hverken usikker applikationskode eller for gener\u00f8se rettigheder til filer, der er tilg\u00e6ngelige inden for denne konto.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For at opn\u00e5 en robust sikkerhedsstrategi skal de forskellige lag derfor passe sammen: Konti og tjenester skal integreres korrekt, filrettigheder skal kontrolleres, ressourcebegr\u00e6nsninger skal v\u00e6lges passende, og applikationer skal holdes opdaterede. Den beskyttende effekt, der opn\u00e5s herved, afh\u00e6nger af den faktiske konfiguration og de tjenester, der k\u00f8rer. Navnet p\u00e5 en enkelt komponent kan ikke erstatte denne kontrol.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"konten-und-websites\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"konten-und-websites\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Betragt konti og hjemmesider hver for sig<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">To kundekonti p\u00e5 samme server er noget andet end to hjemmesider inden for \u00e9n konto. CageFS stiller et brugerspecifikt milj\u00f8 til r\u00e5dighed og begr\u00e6nser dermed en kontos adgang til filsystemet. Det betyder dog ikke, at hver hjemmeside inden for denne konto f\u00e5r sin egen filsystemgr\u00e6nse. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Hvis et bureau driver flere projekter under den samme hostingkonto, kan deres applikationer, afh\u00e6ngigt af k\u00f8rselskonteksten og rettighederne, f\u00e5 adgang til filer fra andre projekter. Hvis en hacker via et s\u00e5rbart plugin f\u00e5r adgang til et websted, skal man derfor unders\u00f8ge, hvilke konfigurationsfiler og adgangsdata der er tilg\u00e6ngelige under denne konto. Adskillelsen fra en anden kundekonto besvarer ikke dette sp\u00f8rgsm\u00e5l.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For en mere fin <strong style=\"font-weight:700;color:inherit\">Adskillelse af hjemmesider<\/strong> CloudLinux dokumenterer med CloudLinux Isolates en yderligere dom\u00e6nespecifik filsystemisolering. Om denne funktion kan benyttes, afh\u00e6nger af den konkrete produkttilg\u00e6ngelighed, version og panelintegration. Tjek disse foruds\u00e6tninger for din egen hosting-stack, i stedet for udelukkende at konkludere, at der er tale om en adskillelse af dom\u00e6nerne, blot fordi CageFS er aktiveret. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp\" class=\"wp-image-22200\" alt=\"AI-genereret illustration af enkelte webside-ikoner inden for en f\u00e6lles kontoramme\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Den AI-genererede illustration skelner mellem kontogr\u00e6nsen og eventuelle yderligere gr\u00e6nser mellem websteder.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Dom\u00e6nerelaterede LVE-gr\u00e6nser er ogs\u00e5 en separat funktion med egne foruds\u00e6tninger. En yderligere filsystemgr\u00e6nse betyder derfor ikke automatisk, at CPU eller hukommelse er begr\u00e6nset separat for hvert dom\u00e6ne. Artiklen om <a href=\"https:\/\/webhosting.de\/da\/cloudlinux-siteisolering-en-sikkerhedsfordel-i-forhold-til-cagefs-hosting\/\">CloudLinux-webstedsisolering<\/a> uddyber forskellen mellem konto- og webstedsniveau; det er fortsat den anvendte produktvariants krav, der er afg\u00f8rende for ops\u00e6tningen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">I forbindelse med planl\u00e6gningen er det en god id\u00e9 at starte med at lave en statusopg\u00f8relse: Hvilke websteder deler en konto, hvilke filer skal de dele, og hvilke adgangsoplysninger skal holdes adskilt? Ud fra dette kan man afg\u00f8re, om separate konti eller en tilg\u00e6ngelig dom\u00e6nebaseret isolering passer til driftsmodellen. Begge varianter kr\u00e6ver en gennemgang af de faktiske anvendelsesforl\u00f8b.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"pilot-und-status\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"pilot-und-status\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Kontroller pilot- og CageFS-status<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Inden en pilotfase skal du som operat\u00f8r kontrollere, om den anvendte version af operativsystemet underst\u00f8ttes, om de n\u00f8dvendige pakker og licensen er til stede, og om kontrolpanelet er integreret korrekt. At et kontrolpanel er dokumenteret som underst\u00f8ttet, betyder ikke, at alle funktioner fungerer p\u00e5 samme m\u00e5de i alle kombinationer. Not\u00e9r ogs\u00e5, hvilke applikationer og v\u00e6rkt\u00f8jer de udvalgte testkonti har brug for. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Start med udtrykkeligt godkendte testkonti og et overskueligt udvalg af typiske applikationer. Kontroller deres hjemmemapper, n\u00f8dvendige programmer og relevante eksekveringsstier, inden du opretter yderligere konti. Til indk\u00f8ringen kan du benytte den tilstand, hvor CageFS som udgangspunkt er deaktiveret, og hvor enkelte konti aktiveres; alternativt findes der en tilstand, hvor CageFS som udgangspunkt er aktiveret med undtagelser. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00f8lgende l\u00e6sekommandoer er beregnet til autoriserede administratorer p\u00e5 et system, hvor CageFS er installeret. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">TESTBENUTZER<\/code> Du erstatter med en eksisterende konto, der er godkendt til testen. De n\u00f8dvendige rettigheder og den konkrete udf\u00f8relse afh\u00e6nger af systemet; kommandoerne \u00e6ndrer ikke konfigurationen. <\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Terminal<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Kopier kode<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Kopieret<\/span><span data-wh-copy-fallback hidden>Kode er markeret \u2013 kopier venligst<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">\/usr\/sbin\/cagefsctl --cagefs-status\n\/usr\/sbin\/cagefsctl --display-user-mode\n\/usr\/sbin\/cagefsctl --user-status TESTBENUTZER<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Den f\u00f8rste kommando viser den globale CageFS-status, den anden viser <strong style=\"font-weight:700;color:inherit\">Driftsmodus<\/strong>. Den tredje henter status for den valgte konto. Driftstilstand og kontostatus skal betragtes i sammenh\u00e6ng: En driftstilstand, der som udgangspunkt er aktiveret, kan have undtagelser, mens der i den anden driftstilstand udtrykkeligt medtages enkelte konti.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En positiv statusmeddelelse er ikke i sig selv et bevis p\u00e5, at hver enkelt tjeneste rent faktisk k\u00f8rer i den tilsigtede sammenh\u00e6ng. Dokumenter derfor separat, hvad administrationssystemet rapporterer, og hvilke udf\u00f8relsesspor der er blevet kontrolleret med testkontoen. F\u00f8rst derefter kan man afg\u00f8re, om pilotprojektet kan udvides til yderligere konti, og hvilke undtagelser der er n\u00f8dvendige af driftsm\u00e6ssige \u00e5rsager.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"isolation-vergleichen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"isolation-vergleichen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Sammenligning af beskyttelsesmetoder<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Tilgangene adskiller sig f\u00f8rst og fremmest med hensyn til, hvilke gr\u00e6nser de fastl\u00e6gger, og hvem der forvalter dem. Tabellen klassificerer deres beskyttelsesm\u00e5l; oplysningerne om driftsomkostningerne er kvalitative planl\u00e6gningsretningslinjer, ikke m\u00e5lte v\u00e6rdier. Konkrete krav afh\u00e6nger af den p\u00e5g\u00e6ldende platform og dens konfiguration.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Beskyttelsesstrategier og kontrolsp\u00f8rgsm\u00e5l inden for hosting\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Beskyttelsesstrategier og kontrolsp\u00f8rgsm\u00e5l inden for hosting<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Fremgangsm\u00e5de<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Prim\u00e6rt beskyttelsesm\u00e5l<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Administrativ enhed<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">F\u00e6lles afh\u00e6ngigheder<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Driftsomkostninger<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">\u00c5ben eksamenssp\u00f8rgsm\u00e5l<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Linux-filrettigheder<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Styring af filadgang efter rettigheder<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Brugere og grupper<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Rettigheder og anvendt proceskontekst<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Vedligeholdelse af rettigheder og grupper<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Hvilke processer m\u00e5 \u00e5bne hvilke filer?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CageFS<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Begr\u00e6ns brugerspecifik visning af filsystemet<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Hostingkonto eller bruger<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">V\u00e6rt, tjenester, monteringer og rettigheder<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Vedligeholdelse af Skeleton og tjenesteintegration<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">K\u00f8rer de relevante tjenester i Cage?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">CageFS plus LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Begr\u00e6ns filsystemvisningen og ressourcerne<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Bruger henholdsvis LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Konfiguration af CageFS og LVE samt integration af tjenester<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Desuden skal man fasts\u00e6tte og kontrollere ressourcebegr\u00e6nsninger<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Er isolering og begr\u00e6nsninger g\u00e6ldende for udf\u00f8relsen?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CloudLinux-isolater<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Yderligere dom\u00e6nespecifik filsystemisolering<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Dom\u00e6ne inden for en konto<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Produktvariant, version og panelintegration<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Kontroller tilg\u00e6ngelighed og tildeling til websted<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Hvilke dom\u00e6ner er der rent faktisk tale om?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM eller separat server<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Stille eget systemmilj\u00f8 eller egen hardware til r\u00e5dighed<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM eller server<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">I tilf\u00e6lde af en VM is\u00e6r virtualiseringsplatformen; i begge tilf\u00e6lde den egne systemadministration<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Drift og opdatering af eget system<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Hvem administrerer og sikrer operativsystemet og tjenesterne?<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Filrettigheder og begr\u00e6nset adgang er ikke synonyme begreber: Selv en synlig sti beh\u00f8ver ikke at v\u00e6re l\u00e6sbar, og en tilg\u00e6ngelig sti skal sikres p\u00e5 passende vis. CageFS supplerer disse rettigheder med et struktureret milj\u00f8. LVE tager derimod fat p\u00e5 ressourceforbruget; for at kunne bruges sammen skal begge lag v\u00e6re konfigureret korrekt.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En <strong style=\"font-weight:700;color:inherit\">egen VM<\/strong> flytter administrationsgr\u00e6nsen i forhold til et brugerspecifikt milj\u00f8: G\u00e6stsystemet skal vedligeholdes af brugeren selv og forbliver afh\u00e6ngigt af virtualiseringsplatformen. En separat server \u00e6ndrer den f\u00e6lles infrastruktur yderligere. Hvilken variant der er passende, afh\u00e6nger af trusselsmodellen, de n\u00f8dvendige rettigheder og de tilg\u00e6ngelige driftsressourcer.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En generel sikkerhedsrangliste ville derfor v\u00e6re vildledende. Oversigten over f\u00f8lgende emner er en hj\u00e6lp til at sammenligne andre mekanismer og deres respektive anvendelsesomr\u00e5der: <a href=\"https:\/\/webhosting.de\/da\/proces-isolation-hosting-chroot-cagefs-container-jails-sikkerhed-sammenligning\/\">Procesisolering inden for hosting<\/a>. Det afg\u00f8rende er derefter den konkrete vurdering: Hvilken gr\u00e6nse skal forhindre hvilken adgang, hvilke tjenester overskrider den, og hvem overv\u00e5ger konfigurationen?<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"ausfuehrungspfade-pruefen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"ausfuehrungspfade-pruefen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Kontrolleret test af udf\u00f8relsesstier<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En aktiveret konto er ikke i sig selv en garanti for, at alle tilknyttede processer rent faktisk starter i CageFS. Det afg\u00f8rende er den p\u00e5g\u00e6ldende <strong style=\"font-weight:700;color:inherit\">Udf\u00f8relsessti<\/strong>: SSH-login, webserver og planlagte opgaver kan benytte forskellige integrationer. Administratorer skal derfor for hver relevant tjeneste unders\u00f8ge, hvordan den tilordner processer til kontoen og dens milj\u00f8. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Med henblik p\u00e5 en kontrolleret test opretter operat\u00f8ren en autoriseret testkonto og anvender udelukkende egne, udtrykkeligt godkendte testfiler. En fil inden for det forudbestemte milj\u00f8 kan vise, om den forventede adgang fungerer; en separat forberedt fil uden for det forudbestemte synsfelt bruges til at kontrollere afgr\u00e6nsningen. Eksterne kundemapper er ikke egnet testmateriale til dette form\u00e5l.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Kontroller f\u00f8rst via SSH, hvilket milj\u00f8 testkontoen rent faktisk f\u00e5r tildelt, og om de p\u00e5t\u00e6nkte testfiler er tilg\u00e6ngelige som forventet. Gentag kontrollen med en webapplikation, der er konfigureret til dette form\u00e5l, og en planlagt opgave. Resultaterne kan variere, hvis tjenesterne er integreret p\u00e5 en anden m\u00e5de eller k\u00f8rer under en anden brugerkontekst. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Not\u00e9r tjeneste, konto, sti og resultat for hvert fors\u00f8g. En afvist adgang bekr\u00e6fter kun den observerede gr\u00e6nse i netop denne sammenh\u00e6ng; den beviser hverken, at alle tjenester er korrekt isoleret, eller at hele v\u00e6rten er sikker. Omvendt b\u00f8r en uventet vellykket adgang unders\u00f8ges, f\u00f8r yderligere konti tages i brug.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Som hostingkunde kan du kontrollere din egen eksekveringskontekst og de delte filer. Globale CageFS-indstillinger, andre konti og integrationen af alle tjenester kan du normalt ikke selv kontrollere. Disse sp\u00f8rgsm\u00e5l h\u00f8rer under udbyderens ansvarsomr\u00e5de; hvis du opdager uregelm\u00e6ssigheder, skal du beskrive den p\u00e5g\u00e6ldende tjeneste og den konkrete sti for udbyderen.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"werkzeuge-und-wartung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"werkzeuge-und-wartung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Manglende v\u00e6rkt\u00f8jer og vedligeholdelse af Skeleton<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Hvis et v\u00e6rkt\u00f8j er installeret p\u00e5 v\u00e6rten, men ikke kan findes p\u00e5 kundekontoen, skal du f\u00f8rst kontrollere k\u00f8rselskonteksten. Et opkald via SSH beh\u00f8ver ikke at bruge det samme milj\u00f8 som en webapplikation eller en planlagt opgave. Kontroller derefter s\u00f8gestien og den konkrete fejlmeddelelse, f\u00f8r du antager, at der mangler et pakke.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Derefter unders\u00f8ger operat\u00f8ren det <strong style=\"font-weight:700;color:inherit\">Skelet<\/strong> og mount-konfigurationen. Skeletonet er med til at bestemme, hvilke filer og mapper der stilles til r\u00e5dighed i CageFS. Et program kan derfor findes p\u00e5 v\u00e6rtscomputeren og alligevel mangle i det brugerspecifikke milj\u00f8; ogs\u00e5 n\u00f8dvendige biblioteker og andre afh\u00e6ngigheder skal tages i betragtning ved tilg\u00e6ngeligg\u00f8relsen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Den praktiske l\u00f8sning er ikke at indl\u00e6se store host-mapper som en sikkerhedsforanstaltning. Det ville muligvis g\u00f8re flere filer synlige, end der er behov for til opgaven. Operat\u00f8ren b\u00f8r i stedet udv\u00e6lge de n\u00f8dvendige programfiler og afh\u00e6ngigheder ved hj\u00e6lp af producentens dokumentation og derefter kontrollere i den tilsigtede servicekontekst, om v\u00e6rkt\u00f8jet fungerer. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp\" class=\"wp-image-22199\" alt=\"Et AI-genereret symbolbillede af en \u00e5ben v\u00e6rkt\u00f8jsrulle med udvalgte v\u00e6rkt\u00f8jer p\u00e5 et arbejdsbord\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">Det AI-genererede symbolbillede symboliserer den m\u00e5lrettede tilvejebringelse af de n\u00f8dvendige v\u00e6rkt\u00f8jer i Skeleton.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Til den <strong style=\"font-weight:700;color:inherit\">Vedligeholdelse af skeletet<\/strong> Det er ogs\u00e5 vigtigt at tage h\u00f8jde for \u00e6ndringer i systempakker og i kontrolpanelet. CloudLinux beskriver en periodisk opdatering; efter visse \u00e6ndringer kan det v\u00e6re n\u00f8dvendigt at udf\u00f8re en tvungen opdatering. Det kan ogs\u00e5 blive n\u00f8dvendigt efter en genopbygning af Apache. Det betyder dog ikke, at den samme manuelle kommando skal udf\u00f8res efter hver opdatering. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Planl\u00e6g opdateringen i overensstemmelse med den anvendte platform, og kontroller derefter de ber\u00f8rte applikationer og v\u00e6rkt\u00f8jer. Hvis en applikation tidligere fungerede, men nu fejler efter en \u00e6ndring, kan tidspunktet for pakke\u00e6ndringen, den ber\u00f8rte tjeneste og den n\u00f8jagtige fejlmeddelelse hj\u00e6lpe med at indsn\u00e6vre problemet. P\u00e5 den m\u00e5de kan man skelne mellem et implementeringsproblem og en fejl i applikationen.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-entscheidung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-entscheidung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Sikker drift og bevidste beslutninger<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">N\u00e5r der skal tr\u00e6ffes en beslutning om driften, er det ikke kun afg\u00f8rende, om CageFS generelt er tilg\u00e6ngeligt. Operat\u00f8ren skal vide, hvilke konti og tjenester der skal beskyttes, hvilke programmer der er behov for, og hvem der har ansvaret for integration og vedligeholdelse. Den begr\u00e6nsede adgang til filsystemet supplerer andre sikkerhedsforanstaltninger; den erstatter hverken sikre applikationer eller beskyttelsen af adgangsoplysninger. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">F\u00f8lgende fortjener s\u00e6rlig opm\u00e6rksomhed <strong style=\"font-weight:700;color:inherit\">f\u00e6llesarealer<\/strong> og yderligere mounts. CloudLinux beskriver for <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">\/dev\/shm<\/code> en f\u00e6lles integration og en mulighed for isolering pr. bruger. Hvilken variant der rent faktisk g\u00e6lder, skal kontrolleres ud fra den konkrete konfiguration. Yderligere mounts b\u00f8r kun stille det til r\u00e5dighed, som applikationerne har brug for, da de kan udvide det synlige milj\u00f8. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">En fejl ved opstart af CageFS har ogs\u00e5 betydning for sikkerheden. CloudLinux beskriver fra og med CageFS 7.2.0-1 en indstilling, der g\u00f8r det muligt at forhindre, at processer k\u00f8rer i tilf\u00e6lde af en s\u00e5dan fejl. Kontroller den installerede version og den faktiske indstilling, i stedet for at drage konklusioner om, hvordan denne indstilling vil fungere i forbindelse med et konkret hostingtilbud, blot p\u00e5 baggrund af, at denne indstilling findes. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">\u00c6ndringer af Skeleton, mounts eller kontotilknytning skal indg\u00e5 i en godkendt <strong style=\"font-weight:700;color:inherit\">Vedligeholdelsesprocedurer<\/strong>. Tag i den forbindelse h\u00f8jde for eventuelle genmonteringer, ber\u00f8rte applikationer og et vedligeholdelsesvindue; dokumenter desuden, hvordan \u00e6ndringen kan fortrydes, hvis der opst\u00e5r problemer. Derefter b\u00f8r de relevante udf\u00f8relsessti og de n\u00f8dvendige v\u00e6rkt\u00f8jer kontrolleres igen ved hj\u00e6lp af de planlagte testkonti. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">For kunderne er det afg\u00f8rende sp\u00f8rgsm\u00e5l, hvilken adskillelse udbyderen rent faktisk gennemf\u00f8rer, og hvordan denne kontrolleres. Udbydere skal derimod afveje beskyttelsesbehovet og den l\u00f8bende arbejdsbyrde: Et for gener\u00f8st tilrettelagt milj\u00f8 kan sv\u00e6kke afgr\u00e6nsningen, mens et for sn\u00e6vert milj\u00f8 kan h\u00e6mme de n\u00f8dvendige applikationer. Begge dele kr\u00e6ver en bevidst konfiguration og regelm\u00e6ssig kontrol.<\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Kilder og den aktuelle videnskabelige viden<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Status for unders\u00f8gelsen: <time datetime=\"2026-11-04\">2026-11-04<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Grundlaget er de tilg\u00e6ngelige afsnit og kildelisten pr. unders\u00f8gelsestidspunktet den 4. november 2026. Produktets tilg\u00e6ngelighed, version og panelintegration skal kontrolleres for den p\u00e5g\u00e6ldende platform.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/cloudlinux_os_components\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/limits\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/isolates\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/command-line_tools\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/control_panel_integration\/<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>CageFS begr\u00e6nser filsystemvisningen for hostingkonti. L\u00e6r, hvordan Skeleton og Mounts fungerer, hvad udbydere skal v\u00e6re opm\u00e6rksomme p\u00e5, og hvilke sikkerhedsforanstaltninger der stadig er n\u00f8dvendige.<\/p>","protected":false},"author":1,"featured_media":22198,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-22196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/22196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/comments?post=22196"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/22196\/revisions"}],"predecessor-version":[{"id":22201,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/posts\/22196\/revisions\/22201"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/media\/22198"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/media?parent=22196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/categories?post=22196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/da\/wp-json\/wp\/v2\/tags?post=22196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}