{"id":22196,"date":"2026-11-07T08:00:00","date_gmt":"2026-11-07T07:00:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=22196"},"modified":"2026-11-05T07:23:24","modified_gmt":"2026-11-05T06:23:24","slug":"cagefs-sistema-di-file-isolamento-hosting-vita-quotidiana","status":"publish","type":"post","link":"https:\/\/webhosting.de\/it\/cagefs-dateisystem-isolation-hosting-alltag\/","title":{"rendered":"CageFS nell'attivit\u00e0 quotidiana di hosting: isolamento del file system tra gli account dei clienti"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\"><strong style=\"font-weight:700;color:inherit\">CageFS limita la visibilit\u00e0 del file system<\/strong> singoli utenti nell'hosting condiviso. I processi nel contesto previsto dispongono di un ambiente dedicato, anzich\u00e9 utilizzare la vista completa dell'host. In questo modo, il componente CloudLinux rende pi\u00f9 difficile l'accesso non autorizzato agli account di altri clienti, a condizione che i servizi e le autorizzazioni siano configurati correttamente.  Esso non sostituisce n\u00e9 i limiti delle risorse n\u00e9 la protezione delle applicazioni e dell\u2019host. Per gli operatori \u00e8 quindi fondamentale verificare l\u2019effettivo percorso di esecuzione; i clienti, di norma, possono valutare solo il proprio contesto.<\/p>\n<nav class=\"wh-toc\" aria-label=\"Contenuto di questo articolo\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Vai direttamente alla sezione<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#shared-hosting-grundlagen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Perch\u00e9 gli account di hosting hanno bisogno di isolamento<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#skeleton-und-mounts\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Come CageFS struttura la visualizzazione del file system<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#grenzen-und-schichten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">CageFS, LVE e rischi comuni<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#konten-und-websites\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Considerare separatamente conti e siti web<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#pilot-und-status\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Verifica lo stato di Pilot e CageFS<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#isolation-vergleichen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Confronto tra le strategie di protezione<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#ausfuehrungspfade-pruefen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Testare i percorsi di esecuzione in modo controllato<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#werkzeuge-und-wartung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Strumenti mancanti e manutenzione dello scheletro<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-entscheidung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Operare in sicurezza e decidere con consapevolezza<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"shared-hosting-grundlagen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"shared-hosting-grundlagen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Perch\u00e9 gli account di hosting hanno bisogno di isolamento<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Nell\u2019hosting condiviso, pi\u00f9 clienti gestiscono i propri siti web sullo stesso server. Se uno script nell\u2019account A viene compromesso, pu\u00f2 tentare di raccogliere informazioni sull\u2019ambiente e accedere ai file di altri account. Tra questi possono figurare file di configurazione contenenti credenziali di accesso o dati personali. La separazione degli account ha lo scopo di rendere pi\u00f9 difficile tale accesso, nonostante l\u2019infrastruttura sia condivisa.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Tra questi vi sono <strong style=\"font-weight:700;color:inherit\">Visibilit\u00e0 e diritti di accesso<\/strong> questioni diverse. Il nome di una cartella pu\u00f2 essere visibile, anche se la lettura del suo contenuto \u00e8 impedita dai permessi del file. Al contrario, una visualizzazione limitata non \u00e8 di per s\u00e9 sufficiente a sostituire permessi impostati con cura: ci\u00f2 che \u00e8 accessibile all\u2019interno dell\u2019ambiente deve comunque essere adeguatamente protetto.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><strong style=\"font-weight:700;color:inherit\">CageFS<\/strong> aggiunge alle autorizzazioni un ambiente del file system specifico per l'utente. Un processo nel contesto previsto non ha semplicemente la stessa visione dell'host di un amministratore. In questo modo si intende impedire che uno script eseguito dall'account A possa esplorare facilmente le directory di altri account. Quali aree siano effettivamente visibili dipende dalla configurazione. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per gli operatori si tratta di un ulteriore <strong style=\"font-weight:700;color:inherit\">Strato di separazione<\/strong>, nessuna garanzia contro eventuali ripercussioni su altri clienti. Errori nei servizi condivisi, autorizzazioni troppo ampie o un\u2019integrazione incompleta dei servizi possono influire sull\u2019efficacia della protezione. Pertanto, l\u2019isolamento deve essere verificato nel punto in cui i programmi dei clienti vengono effettivamente eseguiti, e non solo sulla base di un\u2019impostazione nell\u2019area di amministrazione.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche per i clienti dei servizi di hosting questa distinzione \u00e8 importante: il fatto che un\u2019applicazione non riesca a vedere una directory esterna descrive, in primo luogo, solo il suo specifico contesto di esecuzione. Ci\u00f2 non garantisce n\u00e9 la configurazione di tutti i servizi n\u00e9 la protezione di tutti gli altri account. La responsabilit\u00e0 della configurazione e del controllo complessivi rimane a carico del fornitore.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"skeleton-und-mounts\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"skeleton-und-mounts\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Come CageFS struttura la visualizzazione del file system<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS offre agli utenti una propria visione del file system. Alla base c'\u00e8 il <strong style=\"font-weight:700;color:inherit\">Scheletro<\/strong>: un modello contenente file e directory messi a disposizione per il rispettivo ambiente. Le parti necessarie vengono integrate; anche la directory home dell'utente viene integrata nel suo ambiente. L'albero delle directory visibile non \u00e8 quindi semplicemente una copia inalterata della vista dell'host. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">L'integrazione pu\u00f2 essere illustrata con un esempio: un amministratore installa un programma sull'host, ma un processo del cliente non riesce a trovarlo nel proprio ambiente. Ci\u00f2 non costituisce automaticamente un errore di installazione. Il programma pu\u00f2 essere presente sull'host senza essere disponibile nello \"skeleton\" o tramite le integrazioni previste per il cliente. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Al contrario, ogni file aggiuntivo messo a disposizione amplia l\u2019ambiente visibile a un processo. Lo stesso vale per una directory montata. Gli amministratori devono quindi valutare le esigenze funzionali rispetto alla visibilit\u00e0 aggiuntiva: un'applicazione potrebbe aver bisogno di un determinato strumento e delle sue dipendenze, ma non necessariamente di un'intera directory dell'host.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il sito <strong style=\"font-weight:700;color:inherit\">Configurazione del supporto<\/strong> determina quali parti del file system vengono visualizzate nell'ambiente. Tuttavia, non \u00e8 l'unico fattore che determina se un processo possa leggere, modificare o eseguire un file visibile. A tal fine, rimangono rilevanti, tra l'altro, la propriet\u00e0 e i permessi. Un percorso visibile non equivale quindi a un accesso in scrittura consentito. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La propria directory home rimane particolarmente importante per le attivit\u00e0 quotidiane di hosting: \u00e8 l\u00ec che si trovano in genere i file del rispettivo account. L'integrazione consente l'accesso nel contesto previsto, mentre il resto della visualizzazione viene limitato. Tuttavia, la possibilit\u00e0 che un'applicazione specifica possa raggiungere tutti i file necessari dipende dalla sua configurazione e dai percorsi effettivamente disponibili.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"grenzen-und-schichten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"grenzen-und-schichten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">CageFS, LVE e rischi comuni<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS e LVE risolvono problemi diversi. CageFS gestisce la visualizzazione del file system e il contesto di esecuzione di un utente; <strong style=\"font-weight:700;color:inherit\">LVE<\/strong> serve a monitorare e limitare risorse quali CPU, memoria e operazioni di input\/output. Un processo con visibilit\u00e0 limitata sul file system pu\u00f2 comunque continuare a richiedere risorse. Al contrario, un limite alle risorse di per s\u00e9 non impedisce l\u2019accesso a file condivisi in modo errato.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un pannello di controllo di hosting svolge un\u2019ulteriore funzione: tra le altre cose, gestisce gli account e pu\u00f2 integrare i componenti di CloudLinux. Tuttavia, la semplice installazione di un pannello non garantisce che ogni processo web, ogni shell e ogni attivit\u00e0 pianificata venga eseguita nel contesto CageFS previsto. Gli amministratori devono verificare l\u2019integrazione adeguata per la propria piattaforma specifica. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS non prevede una macchina virtuale dedicata per ogni account. Gli account continuano a utilizzare un <strong style=\"font-weight:700;color:inherit\">kernel condiviso<\/strong> e possono dipendere da servizi gestiti in comune. Una vulnerabilit\u00e0 o una configurazione errata in questi componenti condivisi continua quindi a far parte del modello di minaccia. L'isolamento del file system riduce una parte dell'ambiente visibile, ma non sostituisce la protezione e la manutenzione dell'host.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche all\u2019interno di un account correttamente isolato permangono dei rischi. Un'applicazione vulnerabile pu\u00f2, ad esempio, divulgare i propri dati; credenziali di accesso rubate possono consentire a un malintenzionato di accedere all'account in questione. CageFS non corregge n\u00e9 il codice applicativo non sicuro n\u00e9 i permessi eccessivamente generosi sui file accessibili all'interno di tale account.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per una strategia di sicurezza efficace, \u00e8 quindi necessario che i vari livelli siano ben coordinati: integrare correttamente account e servizi, controllare i diritti di accesso ai file, impostare limiti adeguati per le risorse e mantenere aggiornate le applicazioni. L\u2019efficacia della protezione che ne deriva dipende dalla configurazione effettiva e dai servizi in esecuzione. Il nome di un singolo componente non sostituisce questa verifica.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"konten-und-websites\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"konten-und-websites\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Considerare separatamente conti e siti web<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Due account utente sullo stesso server sono un caso diverso rispetto a due siti web all\u2019interno di un unico account. CageFS fornisce un ambiente specifico per ogni utente, limitando cos\u00ec la visibilit\u00e0 di un account sul file system. Ci\u00f2 non significa per\u00f2 che ogni sito web all\u2019interno di quell\u2019account disponga di un proprio confine nel file system. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Se un\u2019agenzia gestisce pi\u00f9 progetti con lo stesso account di hosting, le relative applicazioni possono accedere ai file di altri progetti a seconda del contesto di esecuzione e delle autorizzazioni. Se un malintenzionato riesce a penetrare in un sito web tramite un plugin vulnerabile, \u00e8 quindi necessario verificare quali file di configurazione e dati di accesso siano accessibili tramite tale account. La separazione rispetto a un secondo account cliente non risponde a questa domanda.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per una maggiore precisione <strong style=\"font-weight:700;color:inherit\">Separazione del sito web<\/strong> CloudLinux, con CloudLinux Isolates, offre un ulteriore isolamento del file system a livello di dominio. La sua utilizzabilit\u00e0 dipende dalla disponibilit\u00e0 specifica del prodotto, dalla versione e dall\u2019integrazione con il pannello di controllo. Verifica questi prerequisiti per il tuo stack di hosting, invece di dedurre una separazione dei domini basandoti esclusivamente sull\u2019attivazione di CageFS. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp\" class=\"wp-image-22200\" alt=\"Illustrazione generata dall&#039;intelligenza artificiale di singole icone del sito web all&#039;interno di un unico limite di conto\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">L'illustrazione generata dall'IA distingue il limite dell'account da eventuali limiti aggiuntivi tra i siti web.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche i limiti LVE relativi ai domini costituiscono una funzione distinta con requisiti propri. Un limite aggiuntivo a livello di file system non implica quindi automaticamente che la CPU o la memoria siano limitate separatamente per ogni dominio. L'articolo su <a href=\"https:\/\/webhosting.de\/it\/cloudlinux-isolamento-dei-siti-vantaggio-in-termini-di-sicurezza-rispetto-allhosting-con-cagefs\/\">Isolamento dei siti con CloudLinux<\/a> approfondisce la differenza tra il livello dell'account e quello del sito web; per la configurazione rimangono determinanti i requisiti della variante di prodotto utilizzata. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per la pianificazione, vale la pena fare innanzitutto un punto della situazione: quali siti condividono un account, quali file devono essere condivisi e quali credenziali di accesso devono rimanere separate? Da ci\u00f2 \u00e8 possibile dedurre se gli account separati o un isolamento basato sul dominio siano pi\u00f9 adatti al modello operativo. Entrambe le varianti richiedono una verifica dei percorsi di utilizzo effettivi.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"pilot-und-status\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"pilot-und-status\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Verifica lo stato di Pilot e CageFS<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Prima di avviare un progetto pilota, in qualit\u00e0 di amministratore devi verificare che la versione del sistema operativo utilizzata sia supportata, che siano disponibili i pacchetti necessari e la licenza e che il pannello di controllo sia integrato correttamente. Il supporto documentato di un pannello non implica che ogni funzione operi allo stesso modo in ogni combinazione. Prendi inoltre nota delle applicazioni e degli strumenti necessari per gli account di prova selezionati. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Inizia con account di prova espressamente autorizzati e una selezione limitata di applicazioni tipiche. Verifica le loro directory home, i programmi necessari e i percorsi di esecuzione rilevanti prima di aggiungere altri account. Per l\u2019implementazione iniziale puoi utilizzare la modalit\u00e0 in cui CageFS \u00e8 disattivato di default e i singoli account vengono attivati; in alternativa, esiste una modalit\u00e0 in cui CageFS \u00e8 attivato di default con alcune eccezioni. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">I seguenti comandi di lettura sono destinati agli amministratori autorizzati su un sistema su cui \u00e8 installato CageFS. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">TESTBENUTZER<\/code> Sostituiscilo con un account esistente e autorizzato per il test. I diritti necessari e il risultato concreto dipendono dal sistema; i comandi non modificano alcuna configurazione. <\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Terminale<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Copia il codice<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Copiato<\/span><span data-wh-copy-fallback hidden>Codice evidenziato \u2013 copiare<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">\/usr\/sbin\/cagefsctl --cagefs-status\n\/usr\/sbin\/cagefsctl --display-user-mode\n\/usr\/sbin\/cagefsctl --user-status TESTBENUTZER<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il primo comando mostra lo stato globale di CageFS, il secondo quello <strong style=\"font-weight:700;color:inherit\">Modalit\u00e0 operativa<\/strong>. Il terzo verifica lo stato dell'account selezionato. La modalit\u00e0 e lo stato dell'account vanno considerati insieme: una modalit\u00e0 attivata di default pu\u00f2 prevedere delle eccezioni, mentre nell'altra modalit\u00e0 i singoli account vengono espressamente inclusi.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Un risultato positivo non \u00e8 di per s\u00e9 una prova che ogni servizio funzioni effettivamente nel contesto previsto. Documenta quindi separatamente ci\u00f2 che riporta l\u2019amministrazione e quali percorsi di esecuzione sono stati verificati con l\u2019account di prova. Solo in seguito sar\u00e0 possibile decidere se il progetto pilota possa essere esteso ad altri conti e quali eccezioni siano necessarie dal punto di vista operativo.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"isolation-vergleichen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"isolation-vergleichen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Confronto tra le strategie di protezione<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Gli approcci si differenziano soprattutto per il confine che tracciano e per chi lo gestisce. La tabella classifica i relativi obiettivi di protezione; i dati relativi ai costi operativi sono indicazioni qualitative di pianificazione, non valori misurati. I requisiti concreti dipendono dalla piattaforma specifica e dalla sua configurazione.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Approcci di protezione e domande di verifica nell&#039;hosting\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Approcci di protezione e domande di verifica nell'hosting<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Approccio<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Obiettivo primario di protezione<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Unit\u00e0 amministrativa<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Dipendenze comuni<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Spese operative<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Domanda d'esame aperta<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Permessi dei file in Linux<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Controllare l'accesso ai file in base ai diritti<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Utenti e gruppi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Autorizzazioni e contesto di processo utilizzato<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gestire diritti e gruppi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Quali processi possono aprire quali file?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CageFS<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Limitare la visualizzazione del file system specifica per l'utente<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Account di hosting o utente<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Host, servizi, mount e permessi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Gestione di Skeleton e dell'integrazione dei servizi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">I servizi in questione sono in esecuzione nel Cage?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">CageFS pi\u00f9 LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Limitare la visibilit\u00e0 del file system e limitare le risorse<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Utente o LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Configurazione di CageFS e LVE e integrazione dei servizi<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Inoltre, impostare e verificare i limiti delle risorse<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">L'isolamento e i limiti sono efficaci per l'esecuzione?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CloudLinux isola<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Ulteriore isolamento del file system a livello di dominio<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Dominio all\u2019interno di un account<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Variante del prodotto, versione e integrazione nel pannello<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Verifica della disponibilit\u00e0 e dell'assegnazione del sito<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Quali domini sono effettivamente inclusi?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM o server separato<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Fornire un ambiente di sistema dedicato o hardware dedicato<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM o server<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Nel caso di una VM, in particolare la piattaforma di virtualizzazione; in entrambi i casi, la gestione autonoma del sistema<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gestire e aggiornare il proprio sistema<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Chi gestisce e garantisce la sicurezza del sistema operativo e dei servizi?<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">I permessi sui file e una visibilit\u00e0 limitata non sono concetti intercambiabili: anche un percorso visibile non deve necessariamente essere leggibile, e un percorso reso accessibile deve essere adeguatamente protetto. CageFS integra questi diritti con un ambiente strutturato. LVE, invece, si occupa del consumo delle risorse; per un utilizzo congiunto, entrambi i livelli devono essere configurati in modo adeguato.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">macchina virtuale propria<\/strong> sposta il confine amministrativo rispetto a un ambiente specifico per l'utente: il sistema ospite deve essere gestito autonomamente e rimane dipendente dalla piattaforma di virtualizzazione. Un server separato modifica ulteriormente l\u2019infrastruttura condivisa. La scelta della variante pi\u00f9 adeguata dipende dal modello di minaccia, dai diritti necessari e dalle risorse operative disponibili.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Una classifica generale in termini di sicurezza sarebbe quindi fuorviante. Per un confronto tra altri meccanismi e i rispettivi ambiti di applicazione, \u00e8 utile la panoramica su <a href=\"https:\/\/webhosting.de\/it\/processo-isolamento-hosting-chroot-cagefs-container-jails-sicurezza-confronto\/\">Isolamento dei processi nell'hosting<\/a>. A questo punto \u00e8 fondamentale procedere a una verifica concreta: quale limite deve impedire quale tipo di accesso, quali servizi lo superano e chi controlla la configurazione?<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"ausfuehrungspfade-pruefen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"ausfuehrungspfade-pruefen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Testare i percorsi di esecuzione in modo controllato<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Il fatto che un account sia attivato non garantisce che ogni processo ad esso associato venga effettivamente avviato in CageFS. Ci\u00f2 che conta \u00e8 il rispettivo <strong style=\"font-weight:700;color:inherit\">Percorso di esecuzione<\/strong>: L'accesso SSH, il server web e le attivit\u00e0 pianificate possono avvalersi di integrazioni diverse. Gli amministratori devono quindi verificare, per ogni servizio pertinente, in che modo esso assegna i processi all'account e al relativo ambiente. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per eseguire un test controllato, il gestore crea un account di prova autorizzato e utilizza esclusivamente file di prova propri, espressamente approvati. Un file all\u2019interno dell\u2019ambiente previsto pu\u00f2 indicare se l\u2019accesso previsto funziona; un file preparato separatamente al di fuori della vista prevista serve a verificare i limiti di accesso. Le directory dei clienti esterni non costituiscono materiale di test idoneo a tale scopo.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Verifica innanzitutto tramite SSH quale ambiente viene effettivamente assegnato all'account di prova e se i file di prova previsti sono accessibili come previsto. Ripeti la verifica utilizzando un'applicazione web configurata a tale scopo e un'attivit\u00e0 pianificata. I risultati potrebbero variare se i servizi sono integrati in modo diverso o vengono eseguiti in un contesto utente diverso. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per ogni tentativo, registra il servizio, l'account, il percorso e il risultato. Un accesso negato dimostra solo il limite osservato in quel preciso contesto; non prova n\u00e9 il corretto isolamento di tutti i servizi n\u00e9 la sicurezza dell'intero host. Al contrario, un accesso inaspettatamente riuscito dovrebbe essere esaminato prima di mettere in funzione ulteriori account.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">In qualit\u00e0 di cliente del servizio di hosting, puoi verificare il tuo contesto di esecuzione e i file condivisi. Di norma, non \u00e8 possibile verificare autonomamente le impostazioni globali di CageFS, gli altri account e l\u2019integrazione di tutti i servizi. La responsabilit\u00e0 di tali questioni spetta al gestore; in caso di anomalie, descrivigli il servizio interessato e il percorso specifico.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"werkzeuge-und-wartung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"werkzeuge-und-wartung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Strumenti mancanti e manutenzione dello scheletro<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Se uno strumento \u00e8 installato sull'host ma non \u00e8 presente nell'account cliente, verifica innanzitutto il contesto di esecuzione. Una chiamata tramite SSH non deve necessariamente utilizzare lo stesso ambiente di un'applicazione web o di un'attivit\u00e0 pianificata. Verifica quindi il percorso di ricerca e il messaggio di errore specifico prima di supporre che manchi un pacchetto.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Successivamente, il gestore esamina il <strong style=\"font-weight:700;color:inherit\">Scheletro<\/strong> e la configurazione del mount. Lo skeleton contribuisce a determinare quali file e directory vengono resi disponibili in CageFS. Un programma pu\u00f2 quindi essere presente sull'host e tuttavia non essere disponibile nell'ambiente specifico dell'utente; anche le librerie necessarie e altre dipendenze devono essere prese in considerazione durante la distribuzione. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">La soluzione pratica non consiste nell'integrare, a titolo precauzionale, directory host di grandi dimensioni. Ci\u00f2 potrebbe rendere visibili pi\u00f9 file di quanti ne siano necessari per l'attivit\u00e0. L'amministratore dovrebbe invece selezionare i file di programma e le dipendenze necessari sulla base della documentazione del produttore e, successivamente, verificare nel contesto di servizio previsto se lo strumento funziona. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp\" class=\"wp-image-22199\" alt=\"Immagine simbolica generata dall&#039;intelligenza artificiale che raffigura una borsa porta-utensili aperta con alcuni utensili selezionati su un tavolo da lavoro\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">L'immagine simbolica generata dall'intelligenza artificiale rappresenta la messa a disposizione mirata degli strumenti necessari nello Skeleton.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">Manutenzione dello skeleton<\/strong> \u00c8 inoltre necessario tenere conto delle modifiche apportate ai pacchetti di sistema e al pannello di controllo. CloudLinux prevede un aggiornamento periodico; a seguito di determinate modifiche, potrebbe essere necessario un aggiornamento forzato. Ci\u00f2 pu\u00f2 rendersi necessario anche dopo una ricostruzione di Apache. Ci\u00f2 non significa per\u00f2 che dopo ogni aggiornamento si debba eseguire lo stesso comando manuale. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Pianifica l'aggiornamento in base alla piattaforma utilizzata e verifica successivamente le applicazioni e gli strumenti interessati. Se un'applicazione funzionava in precedenza e smette di funzionare dopo una modifica, la data della modifica del pacchetto, il servizio interessato e il messaggio di errore esatto aiutano a circoscrivere il problema. In questo modo \u00e8 possibile distinguere tra un problema di distribuzione e un errore dell\u2019applicazione.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-entscheidung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-entscheidung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Operare in sicurezza e decidere con consapevolezza<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ai fini delle decisioni operative, non \u00e8 sufficiente sapere se CageFS sia disponibile in linea di principio. L\u2019operatore deve sapere quali account e servizi devono essere protetti, quali programmi sono necessari a tal fine e chi \u00e8 responsabile dell\u2019integrazione e della manutenzione. La visibilit\u00e0 limitata sul file system integra altre misure di sicurezza; non sostituisce n\u00e9 le applicazioni sicure n\u00e9 la protezione delle credenziali di accesso. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Meritano particolare attenzione <strong style=\"font-weight:700;color:inherit\">aree comuni<\/strong> e mount aggiuntivi. CloudLinux descrive per <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">\/dev\/shm<\/code> un collegamento condiviso e una possibilit\u00e0 di isolamento per ciascun utente. Per stabilire quale variante sia effettivamente applicabile, \u00e8 necessario verificare la configurazione specifica. I mount aggiuntivi dovrebbero fornire solo ci\u00f2 di cui le applicazioni hanno bisogno, poich\u00e9 possono ampliare l'ambiente visibile. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Anche un errore durante l'accesso a CageFS ha rilevanza in termini di sicurezza. A partire dalla versione 7.2.0-1 di CageFS, CloudLinux documenta un'opzione che consente di impedire l'esecuzione dei processi in caso di un errore di questo tipo. Verifica la versione installata e l'impostazione effettiva, invece di dedurre il comportamento di questa opzione in un'offerta di hosting specifica basandoti semplicemente sulla sua esistenza. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Le modifiche relative a Skeleton, ai mount o all'assegnazione degli account devono essere inserite in un <strong style=\"font-weight:700;color:inherit\">Procedure di manutenzione<\/strong>. A tal fine, occorre tenere conto di eventuali rimontaggi, delle applicazioni interessate e di una finestra di manutenzione; documentare inoltre come la modifica possa essere annullata in caso di problemi. Successivamente, i percorsi di esecuzione rilevanti e gli strumenti necessari dovrebbero essere nuovamente verificati utilizzando gli account di test previsti. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Per i clienti, la questione fondamentale \u00e8 quale livello di isolamento il fornitore garantisca effettivamente e in che modo lo verifichi. Gli operatori, invece, devono considerare insieme le esigenze di protezione e l\u2019onere gestionale: un ambiente troppo generoso pu\u00f2 indebolire la separazione, mentre uno troppo limitato pu\u00f2 compromettere il funzionamento delle applicazioni necessarie. Entrambe le situazioni richiedono una configurazione consapevole e controlli regolari.<\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Fonti e stato dell'arte<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stato della ricerca: <time datetime=\"2026-11-04\">2026-11-04<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Le informazioni si basano sui paragrafi forniti e sull\u2019elenco delle fonti aggiornati alla data di riferimento della ricerca, il 4 novembre 2026. \u00c8 necessario verificare la disponibilit\u00e0 del prodotto, la versione e l\u2019integrazione con il panel per la rispettiva piattaforma.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/cloudlinux_os_components\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/limits\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/isolates\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/command-line_tools\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/control_panel_integration\/<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>CageFS limita la visibilit\u00e0 del file system degli account di hosting. Scopri come funzionano Skeleton e i mount, cosa devono verificare gli amministratori e quali misure di protezione sono ancora necessarie.<\/p>","protected":false},"author":1,"featured_media":22198,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-22196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/22196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/comments?post=22196"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/22196\/revisions"}],"predecessor-version":[{"id":22201,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/posts\/22196\/revisions\/22201"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media\/22198"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/media?parent=22196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/categories?post=22196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/it\/wp-json\/wp\/v2\/tags?post=22196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}