{"id":22196,"date":"2026-11-07T08:00:00","date_gmt":"2026-11-07T07:00:00","guid":{"rendered":"https:\/\/webhosting.de\/?p=22196"},"modified":"2026-11-05T07:23:24","modified_gmt":"2026-11-05T06:23:24","slug":"cagefs-bestandssysteem-isolatie-hosting-dagelijks-gebruik","status":"publish","type":"post","link":"https:\/\/webhosting.de\/nl\/cagefs-dateisystem-isolation-hosting-alltag\/","title":{"rendered":"CageFS in de dagelijkse hostingpraktijk: isolatie van bestandssystemen tussen klantaccounts"},"content":{"rendered":"<div class=\"wh-article\" data-wh-layout=\"2.1.2\" style=\"width:100%;max-width:820px;margin:0 auto;color:#263b4b;font-family:inherit;font-size:18px;line-height:1.8;text-align:start;overflow-wrap:break-word;box-sizing:border-box\"><p class=\"wh-lead\" style=\"font-size:20px;line-height:1.7;color:#233746;margin:0 0 1.1em\"><strong style=\"font-weight:700;color:inherit\">CageFS beperkt het zicht op het bestandssysteem<\/strong> afzonderlijke gebruikers bij shared hosting. Processen in de beoogde context krijgen een eigen omgeving, in plaats van gebruik te maken van het volledige host-overzicht. Zo maakt de CloudLinux-component het moeilijker om andere klantenaccounts te verkennen, mits de diensten en machtigingen correct zijn ingesteld.  Het vervangt noch de limieten voor systeembronnen, noch de beveiliging van applicaties en de host. Voor beheerders is het daarom van cruciaal belang om het daadwerkelijke uitvoeringspad te controleren; klanten kunnen doorgaans alleen hun eigen context beoordelen.<\/p>\n<nav class=\"wh-toc\" aria-label=\"Inhoud van dit artikel\" style=\"display:block;margin:28px 0 38px;padding:22px;border:1px solid #d9e4e8;border-radius:14px;background:#f4f8f8\"><p class=\"wh-toc-title\" style=\"font-size:13px;font-weight:700;letter-spacing:.08em;color:#49656b;margin:0 0 14px\">Direct naar de paragraaf<\/p><div class=\"wh-toc-grid\" style=\"display:grid;grid-template-columns:repeat(auto-fit,minmax(min(100%,280px),1fr));gap:10px\"><div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#shared-hosting-grundlagen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Waarom hostingaccounts isolatie nodig hebben<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#skeleton-und-mounts\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Hoe CageFS de weergave van het bestandssysteem vormgeeft<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#grenzen-und-schichten\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">CageFS, LVE en gemeenschappelijke risico's<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#konten-und-websites\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Rekeningen en websites apart bekijken<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#pilot-und-status\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Controleer de status van Pilot en CageFS<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#isolation-vergleichen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Vergelijking van beschermingsbenaderingen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#ausfuehrungspfade-pruefen\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Uitvoeringspaden gecontroleerd testen<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#werkzeuge-und-wartung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Ontbrekende tools en onderhoud van Skeleton<\/a><\/div>\n<div class=\"wh-toc-item\" style=\"display:block;min-width:0;margin:0;padding:0\"><a class=\"wh-toc-link\" href=\"#betrieb-und-entscheidung\" style=\"display:block;height:100%;padding:12px 15px;border:1px solid #dce6e8;border-radius:9px;background:#fff;color:#18575b;font-size:14px;line-height:1.5;font-weight:600;text-decoration:none;box-sizing:border-box\">Veilig werken en weloverwogen beslissingen nemen<\/a><\/div>\n<\/div><\/nav><section class=\"wh-section\" aria-labelledby=\"shared-hosting-grundlagen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"shared-hosting-grundlagen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Waarom hostingaccounts isolatie nodig hebben<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bij shared hosting hosten meerdere klanten hun websites op dezelfde server. Als een script in account A wordt gehackt, kan het proberen informatie over de omgeving te verzamelen en toegang te krijgen tot bestanden van andere accounts. Hieronder kunnen configuratiebestanden met inloggegevens of persoonlijke gegevens vallen. De scheiding tussen de accounts is bedoeld om dergelijke toegang te bemoeilijken, ook al wordt de infrastructuur gezamenlijk gebruikt.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Daarbij zijn <strong style=\"font-weight:700;color:inherit\">Zichtbaarheid en toegangsrechten<\/strong> verschillende kwesties. Een mapnaam kan zichtbaar zijn, ook al wordt het lezen van de inhoud ervan door bestandsrechten geweigerd. Omgekeerd volstaat een beperkte weergave op zich niet als vervanging voor zorgvuldig ingestelde rechten: wat binnen de omgeving toegankelijk is, moet nog steeds op passende wijze worden beveiligd.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><strong style=\"font-weight:700;color:inherit\">CageFS<\/strong> voegt aan de rechten een gebruikersspecifieke bestandssysteemomgeving toe. Een proces in de beoogde context krijgt niet zomaar hetzelfde overzicht van de host als een beheerder. Dit is bedoeld om te voorkomen dat een script vanuit account A zomaar de mappen van andere accounts kan verkennen. Welke gebieden daadwerkelijk zichtbaar zijn, hangt af van de configuratie. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor exploitanten is dit een extra <strong style=\"font-weight:700;color:inherit\">Scheidingslaag<\/strong>, geen garantie dat er geen gevolgen zijn voor andere klanten. Fouten in gedeelde diensten, te ruime machtigingen of een onvolledige integratie van diensten kunnen de beschermende werking be\u00efnvloeden. Daarom moet de isolatie worden gecontroleerd op de plek waar de programma\u2019s van klanten daadwerkelijk worden uitgevoerd, en niet alleen aan de hand van een instelling in het beheerpaneel.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ook voor hostingklanten is dit onderscheid belangrijk: het feit dat een eigen applicatie geen externe mappen ziet, zegt in eerste instantie alleen iets over de specifieke uitvoeringscontext ervan. Het zegt niets over de configuratie van alle diensten, noch over de beveiliging van alle andere accounts. De provider blijft verantwoordelijk voor de algemene inrichting en controle.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"skeleton-und-mounts\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"skeleton-und-mounts\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Hoe CageFS de weergave van het bestandssysteem vormgeeft<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS biedt gebruikers een eigen weergave van het bestandssysteem. De basis hiervoor is het <strong style=\"font-weight:700;color:inherit\">Skelet<\/strong>: een sjabloon met bestanden en mappen die voor de betreffende omgeving beschikbaar worden gesteld. De benodigde onderdelen worden ge\u00efntegreerd; ook de eigen thuismap van de gebruiker wordt in diens omgeving ge\u00efntegreerd. De zichtbare mappenstructuur is dus niet zomaar een ongewijzigde kopie van de hostweergave. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De integratie kan worden ge\u00efllustreerd aan de hand van een voorbeeld: een beheerder installeert een programma op de host, maar een klantproces kan het niet vinden in zijn omgeving. Dit is niet automatisch een installatiefout. Het programma kan op de host aanwezig zijn zonder dat het in het skelet of via de daarvoor bestemde integraties beschikbaar is voor de klant. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Omgekeerd breidt elk extra beschikbaar gesteld bestand de omgeving uit die een proces kan zien. Hetzelfde geldt voor een gekoppelde map. Beheerders moeten daarom de functionele behoeften afwegen tegen de extra zichtbaarheid: een toepassing heeft mogelijk een bepaald hulpprogramma en de bijbehorende afhankelijkheden nodig, maar niet per se een hele map van de host.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De <strong style=\"font-weight:700;color:inherit\">Mount-configuratie<\/strong> bepaalt mede welke onderdelen van het bestandssysteem in de omgeving worden weergegeven. Het bepaalt echter niet op zichzelf of een proces een zichtbaar bestand mag lezen, wijzigen of uitvoeren. Daarvoor blijven onder andere eigendom en machtigingen van belang. Een zichtbaar pad is dus niet hetzelfde als toegestane schrijftoegang. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De eigen thuismap blijft van groot belang voor het dagelijkse gebruik van de hosting: daar bevinden zich doorgaans de bestanden van de betreffende account. Door deze integratie is toegang mogelijk binnen de beoogde context, terwijl de rest van de weergave wordt beperkt. Of een specifieke toepassing alle benodigde bestanden kan bereiken, hangt echter af van de configuratie ervan en de daadwerkelijk beschikbare paden.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"grenzen-und-schichten\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"grenzen-und-schichten\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">CageFS, LVE en gemeenschappelijke risico's<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS en LVE bieden een oplossing voor verschillende problemen. CageFS bepaalt het bestandssysteembeeld en de uitvoeringscontext van een gebruiker; <strong style=\"font-weight:700;color:inherit\">LVE<\/strong> dient voor het registreren en beperken van bronnen zoals CPU, geheugen en invoer en uitvoer. Een proces met een beperkt zicht op het bestandssysteem kan nog steeds bronnen verbruiken. Omgekeerd voorkomt een bronlimiet op zichzelf geen toegang tot ten onrechte vrijgegeven bestanden.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een hosting-controlepaneel vervult nog een andere taak: het beheert onder andere accounts en kan CloudLinux-componenten integreren. Uit de loutere installatie van een paneel volgt echter niet dat elk webproces, elke shell en elke geplande taak in de daarvoor bestemde CageFS-context draait. Beheerders moeten controleren of de integratie geschikt is voor hun specifieke platform. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">CageFS is geen afzonderlijke virtuele machine voor elk account. De accounts blijven gebruikmaken van een <strong style=\"font-weight:700;color:inherit\">gemeenschappelijke kernel<\/strong> en kunnen afhankelijk zijn van gezamenlijk beheerde diensten. Een kwetsbaarheid of verkeerde configuratie in deze gezamenlijke componenten blijft daarom deel uitmaken van het dreigingsmodel. De isolatie van het bestandssysteem beperkt een deel van de zichtbare omgeving, maar is geen vervanging voor de beveiliging en het onderhoud van de host.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Zelfs binnen een correct ge\u00efsoleerde account blijven er risico\u2019s bestaan. Een kwetsbare toepassing kan bijvoorbeeld haar eigen gegevens prijsgeven; gestolen inloggegevens kunnen een aanvaller toegang verschaffen tot het betreffende account. CageFS corrigeert noch onveilige applicatiecode, noch te ruime rechten op bestanden die binnen dit account toegankelijk zijn.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor een robuuste beveiligingsstrategie moeten de lagen daarom op elkaar aansluiten: accounts en diensten correct integreren, bestandsrechten controleren, de juiste limieten voor bronnen instellen en applicaties up-to-date houden. Welke beschermende werking hieruit voortvloeit, hangt af van de daadwerkelijke configuratie en de diensten die worden uitgevoerd. De naam van een afzonderlijke component is geen vervanging voor deze controle.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"konten-und-websites\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"konten-und-websites\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Rekeningen en websites apart bekijken<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Twee klantaccounts op dezelfde server is iets anders dan twee websites binnen \u00e9\u00e9n account. CageFS biedt een gebruikersspecifieke omgeving en beperkt zo het zicht van een account op het bestandssysteem. Daaruit volgt echter niet dat elke website binnen dit account een eigen bestandssysteemgrens krijgt. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als een bureau meerdere projecten onder hetzelfde hostingaccount beheert, kunnen de applicaties daarvan, afhankelijk van de uitvoeringscontext en de machtigingen, toegang krijgen tot bestanden van andere projecten. Als een aanvaller via een kwetsbare plug-in toegang krijgt tot een website, moet daarom worden gecontroleerd welke configuratiebestanden en toegangsgegevens onder dit account bereikbaar zijn. Het feit dat er een scheiding is met een tweede klantenaccount biedt hierop geen antwoord.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor een fijnere <strong style=\"font-weight:700;color:inherit\">Scheiding van websites<\/strong> CloudLinux documenteert met CloudLinux Isolates een extra domeinspecifieke isolatie van het bestandssysteem. Of deze bruikbaar is, hangt af van de concrete productbeschikbaarheid, versie en paneelintegratie. Controleer deze vereisten voor je eigen hostingstack, in plaats van alleen op basis van de activering van CageFS te concluderen dat er een scheiding tussen de domeinen is. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail2\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp\" class=\"wp-image-22200\" alt=\"Door AI gegenereerde illustratie van afzonderlijke websitesymbolen binnen een gemeenschappelijke accountgrens\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-konto-websites-illustration-449cc474-detail2-ac892f8069.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail2\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">De door AI gegenereerde illustratie maakt onderscheid tussen de limiet per account en eventuele aanvullende limieten tussen websites.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ook domeingebonden LVE-limieten vormen een afzonderlijke functie met eigen voorwaarden. Een extra limiet op het bestandssysteem betekent daarom niet automatisch dat de CPU of het geheugen voor elk domein afzonderlijk worden beperkt. Het artikel over <a href=\"https:\/\/webhosting.de\/nl\/cloudlinux-site-isolatie-veiligheidsvoordeel-ten-opzichte-van-cagefs-hosting\/\">CloudLinux-site-isolatie<\/a> benadrukt het verschil tussen het accountniveau en het websiteniveau; voor de configuratie blijven de vereisten van de gebruikte productvariant doorslaggevend. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor de planning is het de moeite waard om eerst een inventarisatie te maken: welke sites delen \u00e9\u00e9n account, welke bestanden moeten ze gezamenlijk gebruiken en welke toegangsgegevens moeten gescheiden blijven? Hieruit kan worden afgeleid of afzonderlijke accounts of een beschikbare domeinspecifieke isolatie bij het bedrijfsmodel passen. Beide varianten vereisen een controle van de daadwerkelijke gebruikspaden.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"pilot-und-status\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"pilot-und-status\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Controleer de status van Pilot en CageFS<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voorafgaand aan een pilot controleer je als beheerder of de gebruikte variant van het besturingssysteem wordt ondersteund, of de benodigde pakketten en de licentie aanwezig zijn en of het configuratiescherm correct is ge\u00efntegreerd. Het feit dat ondersteuning voor een configuratiescherm is gedocumenteerd, betekent niet dat elke functie in elke combinatie op dezelfde manier werkt. Noteer ook welke applicaties en tools de geselecteerde testaccounts nodig hebben. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Begin met uitdrukkelijk goedgekeurde testaccounts en een overzichtelijke selectie van typische toepassingen. Controleer hun thuismappen, benodigde programma\u2019s en relevante uitvoeringspaden voordat je verdere accounts toevoegt. Voor de invoering kun je de modus gebruiken waarin CageFS standaard is uitgeschakeld en afzonderlijke accounts worden geactiveerd; als alternatief is er een modus waarin CageFS standaard is ingeschakeld, met uitzonderingen. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De volgende leesopdrachten zijn bedoeld voor bevoegde beheerders op een systeem waarop CageFS is ge\u00efnstalleerd. <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">TESTBENUTZER<\/code> vervang je door een bestaand account dat is vrijgegeven voor de test. De vereiste rechten en de concrete uitvoer zijn afhankelijk van het systeem; de commando\u2019s wijzigen de configuratie niet. <\/p>\n<div class=\"wh-code-window\" data-wh-code style=\"margin:28px 0 34px;border:1px solid #2c4656;border-radius:12px;overflow:hidden;background:#132a3b;box-shadow:0 9px 25px -13px rgba(15,35,55,.2)\"><div class=\"wh-code-toolbar\" style=\"display:flex;flex-wrap:wrap;align-items:center;justify-content:space-between;gap:10px;padding:11px 16px;background:#223e50;color:#edf5fa;font-size:13px;line-height:1.5;font-weight:600\"><span>Terminal<\/span><button type=\"button\" class=\"wh-code-copy\" data-wh-copy hidden style=\"padding:6px 11px;border:1px solid #7893a1;border-radius:6px;background:transparent;color:#fff;font-size:12px;line-height:1.5;font-weight:600;cursor:pointer\">Code kopi\u00ebren<\/button><span class=\"wh-copy-status\" aria-live=\"polite\"><\/span><span data-wh-copy-success hidden>Gekopieerd<\/span><span data-wh-copy-fallback hidden>Code gemarkeerd \u2013 gelieve te kopi\u00ebren<\/span><\/div><pre class=\"wh-code\" data-no-translation translate=\"no\" style=\"display:block;margin:0;padding:20px;max-width:100%;overflow-x:auto;color:#edf5fa;background:#132a3b;font:14px\/1.75 ui-monospace,SFMono-Regular,Menlo,Consolas,monospace;white-space:pre;direction:ltr;text-align:left\"><code class=\"language-bash\" style=\"font:inherit;color:inherit;background:transparent;padding:0;border:0;white-space:inherit\">\/usr\/sbin\/cagefsctl --cagefs-status\n\/usr\/sbin\/cagefsctl --display-user-mode\n\/usr\/sbin\/cagefsctl --user-status TESTBENUTZER<\/code><\/pre><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Het eerste commando geeft de algemene CageFS-status weer, het tweede de <strong style=\"font-weight:700;color:inherit\">Bedrijfsmodus<\/strong>. De derde vraagt de status van de geselecteerde rekening op. De modus en de rekeningstatus moeten in samenhang worden bekeken: een modus die standaard is geactiveerd, kan uitzonderingen bevatten, terwijl in de andere modus afzonderlijke rekeningen uitdrukkelijk worden opgenomen.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een positieve statusmelding is nog geen bewijs dat elke dienst daadwerkelijk in de beoogde context draait. Leg daarom apart vast wat de administratie meldt en welke uitvoeringspaden met het testaccount zijn gecontroleerd. Pas daarna kan worden besloten of de pilot kan worden uitgebreid naar andere accounts en welke uitzonderingen operationeel noodzakelijk zijn.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"isolation-vergleichen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"isolation-vergleichen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Vergelijking van beschermingsbenaderingen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De benaderingen verschillen vooral in de vraag welke grens ze trekken en wie deze beheert. In de tabel worden de beveiligingsdoelstellingen ingedeeld; de gegevens over de exploitatiekosten zijn kwalitatieve richtlijnen voor de planning, geen gemeten waarden. Concrete eisen zijn afhankelijk van het betreffende platform en de configuratie daarvan.<\/p>\n<div class=\"wh-table-scroll\" tabindex=\"0\" role=\"region\" aria-label=\"Beschermingsmaatregelen en controlevragen op het gebied van hosting\" style=\"width:100%;max-width:100%;overflow-x:auto;margin:28px 0;border:1px solid #dce5e9;border-radius:14px;background:#fff;box-shadow:0 10px 28px -16px rgba(24,47,60,.32);box-sizing:border-box\"><table style=\"width:100%;min-width:580px;border-collapse:separate;border-spacing:0;border:0;margin:0;font-size:15px;line-height:1.6;background:#fff\"><caption style=\"padding:20px;text-align:start;font-size:17px;line-height:1.5;font-weight:700;color:#173246;background:#fff\">Beschermingsmaatregelen en controlevragen op het gebied van hosting<\/caption><thead><tr><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Benadering<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Primair beschermingsdoel<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Bestuurlijke eenheid<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Gemeenschappelijke afhankelijkheden<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Bedrijfskosten<\/th><th scope=\"col\" style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#19394d;color:#fff\">Open vraag<\/th><\/tr><\/thead><tbody><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Bestandsrechten in Linux<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Toegang tot bestanden op basis van rechten regelen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gebruikers en groepen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Rechten en gebruikte procescontext<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Rechten en groepen beheren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Welke processen mogen welke bestanden openen?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CageFS<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">De gebruikersspecifieke weergave van het bestandssysteem beperken<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Hostingaccount of gebruiker<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Host, diensten, koppelingen en rechten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Skeleton en dienstintegratie onderhouden<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Draaien de relevante diensten in de Cage?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">CageFS plus LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Het bestandssysteem beperken en bronnen beperken<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Gebruiker of LVE<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">CageFS- en LVE-configuratie en integratie van diensten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Daarnaast limieten voor bronnen instellen en controleren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Zijn isolatie en limieten van kracht voor de uitvoering?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">CloudLinux-isolaten<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Extra domeinspecifieke isolatie van het bestandssysteem<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Domein binnen \u00e9\u00e9n account<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Productvariant, versie en paneelintegratie<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Beschikbaarheid en toewijzing aan een locatie controleren<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#f4f7f9;color:#294252\">Welke domeinen vallen er daadwerkelijk onder?<\/td><\/tr><tr><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM of aparte server<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Een eigen systeemomgeving of eigen hardware beschikbaar stellen<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">VM of server<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Bij een VM met name het virtualisatieplatform; bij beide het eigen systeembeheer<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Een eigen systeem beheren en bijwerken<\/td><td style=\"padding:15px 18px;border:0;border-bottom:1px solid #e2e9ed;text-align:start;vertical-align:top;white-space:normal;font-size:15px;line-height:1.6;background:#fff;color:#294252\">Wie beheert en beveiligt het besturingssysteem en de diensten?<\/td><\/tr><\/tbody><\/table><\/div><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bestandsrechten en een beperkt zicht zijn geen onderling uitwisselbare begrippen: zelfs een zichtbaar pad hoeft niet leesbaar te zijn, en een beschikbaar gesteld pad moet op de juiste wijze worden beveiligd. CageFS vult deze rechten aan met een gestructureerde omgeving. LVE richt zich daarentegen op het verbruik van systeembronnen; voor gezamenlijk gebruik moeten beide lagen op de juiste manier worden geconfigureerd.  <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">A <strong style=\"font-weight:700;color:inherit\">eigen VM<\/strong> verschuift de beheersgrens ten opzichte van een gebruikersspecifieke omgeving: het gastsysteem moet zelf worden onderhouden en blijft afhankelijk van het virtualisatieplatform. Een aparte server verandert de gedeelde infrastructuur nogmaals. Welke variant geschikt is, hangt af van het dreigingsmodel, de benodigde rechten en de beschikbare bedrijfsmiddelen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Een algemene veiligheidsranglijst zou daarom misleidend zijn. Voor een vergelijking van andere mechanismen en hun respectieve toepassingsgebieden biedt het overzicht van de <a href=\"https:\/\/webhosting.de\/nl\/proces-isolatie-hosting-chroot-cagefs-container-jails-veiligheid-vergelijking\/\">Procesisolatie bij hosting<\/a>. Vervolgens is de concrete toetsing van cruciaal belang: welke grens moet welke toegang verhinderen, welke diensten overschrijden deze grens en wie houdt toezicht op de configuratie?<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"ausfuehrungspfade-pruefen\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"ausfuehrungspfade-pruefen\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Uitvoeringspaden gecontroleerd testen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Het feit dat een account is geactiveerd, betekent nog niet dat elk bijbehorend proces ook daadwerkelijk in CageFS wordt gestart. Doorslaggevend is de betreffende <strong style=\"font-weight:700;color:inherit\">Uitvoeringspad<\/strong>: SSH-aanmelding, webservers en geplande taken kunnen gebruikmaken van verschillende integraties. Beheerders moeten daarom voor elke relevante dienst nagaan hoe deze processen aan het account en de bijbehorende omgeving toewijst. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor een gecontroleerde test richt de beheerder een geautoriseerd testaccount in en gebruikt uitsluitend eigen, uitdrukkelijk goedgekeurde testbestanden. Een bestand binnen de daarvoor bestemde omgeving kan aantonen of de verwachte toegang werkt; een afzonderlijk voorbereid bestand buiten het daarvoor bestemde bereik dient om de afbakening te controleren. Externe klantmappen zijn hiervoor geen geschikt testmateriaal.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Controleer eerst via SSH welke omgeving het testaccount daadwerkelijk krijgt en of de beoogde testbestanden zoals verwacht toegankelijk zijn. Herhaal de controle met een daarvoor geconfigureerde webapplicatie en een geplande taak. De resultaten kunnen verschillen als diensten anders zijn ge\u00efntegreerd of onder een andere gebruikerscontext draaien. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Noteer voor elke poging de dienst, het account, het pad en het resultaat. Een geweigerde toegang bewijst alleen de waargenomen beperking in precies deze context; het bewijst noch de correcte isolatie van alle diensten, noch de veiligheid van de gehele host. Omgekeerd moet een onverwacht succesvolle toegang worden onderzocht voordat er meer accounts in gebruik worden genomen.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als hostingklant kun je je eigen uitvoeringscontext en gedeelde bestanden controleren. Globale CageFS-instellingen, andere accounts en de integratie van alle diensten kun je normaal gesproken niet zelfstandig controleren. De beheerder is verantwoordelijk voor deze zaken; geef bij afwijkingen de betreffende dienst en het exacte pad aan.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"werkzeuge-und-wartung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"werkzeuge-und-wartung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Ontbrekende tools en onderhoud van Skeleton<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Als een tool op de host is ge\u00efnstalleerd, maar niet in het klantaccount te vinden is, controleer dan eerst de uitvoeringscontext. Een aanroep via SSH hoeft niet dezelfde omgeving te gebruiken als een webapplicatie of een geplande taak. Controleer vervolgens het zoekpad en de specifieke foutmelding voordat je ervan uitgaat dat er een pakket ontbreekt.<\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Vervolgens onderzoekt de exploitant het <strong style=\"font-weight:700;color:inherit\">Skelet<\/strong> en de mount-configuratie. Het skeleton bepaalt mede welke bestanden en mappen in CageFS beschikbaar worden gesteld. Een programma kan dus op de host aanwezig zijn en toch ontbreken in de gebruikersspecifieke omgeving; ook moet bij het beschikbaar stellen rekening worden gehouden met benodigde bibliotheken en andere afhankelijkheden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De praktische oplossing is niet om uit voorzorg grote hostmappen te koppelen. Hierdoor zouden mogelijk meer bestanden zichtbaar worden dan voor de taak nodig is. De beheerder moet in plaats daarvan aan de hand van de documentatie van de fabrikant de benodigde programmabestanden en afhankelijkheden selecteren en vervolgens in de daarvoor bestemde servicecontext controleren of de tool werkt. <\/p>\n<figure class=\"wp-block-image size-large wh-figure\" aria-describedby=\"wh-caption-detail1\" style=\"display:block;float:none;clear:both;width:100%;max-width:760px;margin:34px auto 40px;border:1px solid #dae5e9;border-radius:14px;overflow:hidden;background:#f5f8fa;box-shadow:0 10px 28px -17px rgba(24,47,60,.28);box-sizing:border-box\"><div class=\"wh-figure-media\" style=\"display:block;background:#eef3f5;line-height:0\"><img loading=\"lazy\" width=\"800\" height=\"534\" src=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp\" class=\"wp-image-22199\" alt=\"Door AI gegenereerde illustratie van een open gereedschapstas met geselecteerde gereedschappen op een werktafel\" decoding=\"async\" srcset=\"https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-1024x683.webp 1024w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-300x200.webp 300w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-768x512.webp 768w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543-18x12.webp 18w, https:\/\/webhosting.de\/wp-content\/uploads\/2026\/11\/cagefs-werkzeuge-skeleton-symbolbild-449cc474-detail1-7b7e96c543.webp 1536w\" sizes=\"auto, (max-width: 800px) 100vw, 800px\" ><\/div><figcaption class=\"wh-caption\" id=\"wh-caption-detail1\" style=\"display:block;margin:0;padding:12px 18px 15px;border-top:1px solid #dce5e9;color:#506575;background:#f5f8fa;font-size:14px;line-height:1.55;text-align:start\">De door AI gegenereerde illustratie staat symbool voor het gericht beschikbaar stellen van benodigde tools in het Skeleton.<\/figcaption><\/figure><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Naar <strong style=\"font-weight:700;color:inherit\">Onderhoud van het skelet<\/strong> Daarbij hoort ook dat rekening moet worden gehouden met wijzigingen in systeempakketten en in het configuratiescherm. CloudLinux vermeldt dat er periodiek een update plaatsvindt; na bepaalde wijzigingen kan een geforceerde update nodig zijn. Ook na het opnieuw opbouwen van Apache kan dit nodig zijn. Dit betekent echter niet dat na elke update dezelfde handmatige opdracht moet worden uitgevoerd. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Plan de update afgestemd op het gebruikte platform en controleer daarna de betrokken applicaties en tools. Als een applicatie eerder werkte en na een wijziging niet meer functioneert, helpen het tijdstip van de pakketwijziging, de betrokken dienst en de exacte foutmelding bij het opsporen van de oorzaak. Zo kan onderscheid worden gemaakt tussen een implementatieprobleem en een fout in de applicatie.<\/p>\n<\/section><section class=\"wh-section\" aria-labelledby=\"betrieb-und-entscheidung\" style=\"display:block;margin:0 0 36px;min-width:0\"><h2 id=\"betrieb-und-entscheidung\" style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Veilig werken en weloverwogen beslissingen nemen<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bij de bedrijfsbeslissing gaat het niet alleen om de vraag of CageFS in principe beschikbaar is. De beheerder moet weten welke accounts en diensten moeten worden beveiligd, welke programma\u2019s daarvoor nodig zijn en wie verantwoordelijk is voor de integratie en het onderhoud. Het beperkte zicht op het bestandssysteem vormt een aanvulling op andere beveiligingsmaatregelen; het is geen vervanging voor veilige applicaties of voor de beveiliging van inloggegevens. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Bijzondere aandacht verdienen <strong style=\"font-weight:700;color:inherit\">gemeenschappelijke ruimtes<\/strong> en extra mounts. CloudLinux beschrijft voor <code data-no-translation style=\"font:600 .87em\/1.5 ui-monospace,monospace;color:#235063;background:#edf3f5;border-radius:4px;padding:.1em .3em\">\/dev\/shm<\/code> een gezamenlijke integratie en een mogelijkheid tot isolatie per gebruiker. Welke variant daadwerkelijk van toepassing is, moet aan de hand van de concrete configuratie worden gecontroleerd. Extra mounts mogen alleen datgene beschikbaar stellen wat applicaties nodig hebben, omdat ze de zichtbare omgeving kunnen uitbreiden. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Ook een fout bij het opstarten van CageFS is van belang voor de veiligheid. CloudLinux beschrijft vanaf CageFS 7.2.0-1 een optie waarmee de uitvoering van processen bij een dergelijke fout kan worden voorkomen. Controleer de ge\u00efnstalleerde versie en de daadwerkelijke instelling, in plaats van op basis van het bestaan van deze optie conclusies te trekken over het gedrag ervan bij een specifiek hostingaanbod. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Wijzigingen aan Skeleton, mounts of accounttoewijzingen horen thuis in een afgestemd <strong style=\"font-weight:700;color:inherit\">Onderhoudsprocedure<\/strong>. Houd daarbij rekening met mogelijke herkoppelingen, de betrokken applicaties en een onderhoudsvenster; documenteer bovendien hoe de wijziging bij problemen ongedaan kan worden gemaakt. Vervolgens moeten de relevante uitvoeringspaden en benodigde tools opnieuw worden gecontroleerd met de daarvoor bestemde testaccounts. <\/p>\n<p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Voor klanten is de cruciale vraag welke afscherming de aanbieder daadwerkelijk hanteert en hoe hij deze controleert. Exploitanten moeten daarentegen de behoefte aan bescherming en de daarmee gepaard gaande inspanningen in onderling verband bekijken: een te ruim opgezet milieu kan de afbakening verzwakken, terwijl een te beperkt milieu de benodigde toepassingen kan belemmeren. Beide vereisen een weloverwogen configuratie en regelmatige controle.<\/p>\n<\/section><section class=\"wh-sources\" style=\"margin:40px 0 0;padding:24px 0 0;border-top:1px solid #dce5e9;color:#596b7b;font-size:14px;line-height:1.65\"><h2 style=\"margin:38px 0 18px;color:#172f41;font-size:clamp(24px,1.25rem + 1vw,30px);font-weight:700;line-height:1.3;scroll-margin-top:115px\">Bronnen en stand van zaken op vakgebied<\/h2><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">Stand van het onderzoek: <time datetime=\"2026-11-04\">2026-11-04<\/time><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\">De basis wordt gevormd door de verstrekte fragmenten en de bronnenlijst op de onderzoeksdatum 4 november 2026. De beschikbaarheid van het product, de versie en de panelintegratie moeten voor het betreffende platform worden gecontroleerd.<\/p><div class=\"wh-source-urls\"><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/cloudlinux_os_components\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/limits\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/isolates\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/command-line_tools\/<\/span><\/p><p style=\"margin:0 0 1.1em;font-size:inherit;line-height:inherit\"><span class=\"wh-source-url\" data-no-translation dir=\"ltr\" style=\"overflow-wrap:anywhere;font:12px\/1.6 ui-monospace,monospace;direction:ltr\">https:\/\/docs.cloudlinux.com\/cloudlinuxos\/control_panel_integration\/<\/span><\/p><\/div><\/section><\/div>","protected":false},"excerpt":{"rendered":"<p>CageFS beperkt de zichtbaarheid van het bestandssysteem voor hostingaccounts. Ontdek hoe Skeleton en Mounts werken, waar beheerders op moeten letten en welke beveiligingsmaatregelen nog steeds nodig zijn.<\/p>","protected":false},"author":1,"featured_media":22198,"comment_status":"closed","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"inline_featured_image":false,"footnotes":""},"categories":[794],"tags":[],"class_list":["post-22196","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-sicherheit-computer_und_internet"],"acf":[],"_links":{"self":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/22196","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/comments?post=22196"}],"version-history":[{"count":2,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/22196\/revisions"}],"predecessor-version":[{"id":22201,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/posts\/22196\/revisions\/22201"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media\/22198"}],"wp:attachment":[{"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/media?parent=22196"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/categories?post=22196"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/webhosting.de\/nl\/wp-json\/wp\/v2\/tags?post=22196"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}