> Система FreeBSD 10/ апач берет файлы не из каталогов виртуальных хостов, а из дефолтрута

/usr/local/www/apache24/data
Коллеги подскажите, где накосячил???

>[оверквотинг удален]
> #</IfModule>
> #<IfModule headers_module>
> #RequestHeader unset DNT env=bad_DNT
> #</IfModule>
> Include etc/apache24/Includes/*.conf
> <IfModule mod_php5.c>
> AddType application/x-httpd-php .php
> AddType application/x-httpd-php-source .phps
> DirectoryIndex index.php index.html
> </IfModule>

нужно обязательно добавить в конфиг строку
NameVirtualHost тут_айпишник

поскольку ваши виртуалхосты висят на локалхосте -то очевидно следует написать
NameVirtualHost 127.0.0.1

текущий ваш айпишник для хостов - на локалхосте. из инета вероятно не виден (если не настраивали прокси)
соответственно если имена gymnasium441.ru.ru и phpmyadmin1973.gymnasium441.ru не резолвятся в 127.0.0.1 - то работать не будет. но при запросе просто по айпишнику- будет отдаваться первый виртуальный хост.

соответственно чтобы работало с теми именами которые вы назначили - надо на вашем днс сервере или просто в файле /etc/hosts написать:
127.0.0.1 gymnasium441.ru.ru
127.0.0.1 phpmyadmin1973.gymnasium441.ru

и находясь прямо на сервере (это важно!!!) запросить страничку
http://127.0.0.1
http://gymnasium441.ru.ru
http://phpmyadmin1973.gymnasium441.ru

Ммммм готовимся к лету?
Работа для студентов, свободный график, без образования ... сетевой маркетинг :)

у вас такая каша тут по написана, вряд ли кому-то будет интересно разбираться ...

>[оверквотинг удален]
> поддержки php 5.2. Я не придал этому значения, т.к. мой сайт
> работает на 5.3.
> Через пару дней после этого сообщения я зашел на сайт, а он
> не грузится. После 3-4 раз ф5 он загружается. Через какое то
> время опять нет. Белый экран. опять делаешь ф5 несколько раз и
> все ОК.
> Включил логи и отображение ошибок. и получаю вот это:
> Fatal error: Allowed memory size of 134217728 bytes exhausted (tried to allocate
> 2 bytes) in /home/c/xxxxxxxxx/joomla_1/public_html/libraries/joomla/database/driver/mysqli.php
> on line 825

...

Вообще-то это уже очень и очень не совсем солидно - хостить сркипты.
Щаз в тренде - vm & virtual containers

Переeзжайте на VPS, VDS - будете там рутом-богом и царем-пользователем - и заодно уровень подтянете.

P.S.:
"И убедительная просьба - Шарикову пива не предлагать..". тьфу напутал,
рекомндации - надумаете переезжать перезжайте на LTS операционку и по макс. исключить из рациона само-сборный софт(Apache, PHP, Joomla и т.д.)

>[оверквотинг удален]
> <Directory "/usr/local/apache2/cgi-bin">
>     AllowOverride All
>     Options +ExecCGI
>     Order allow,deny
>     Allow from all
> </Directory>
> first.cgi:
> #!/usr/bin/perl
> print "Content-type: text/html\n\n";
> print "Hello, World.";

chmod +x first.cgi и будет работать

>     Options +ExecCGI

Хмм, какбэ плюсик в этой строке ненужен, лишний он там.

> Триста раз проверил по апачевскому мануалу httpd.conf, permissions - ну всё правильно.
> Но Firefox выдаёт только текст сgi-файла.

Кеш ff почистить или перечитать страницу "с шифтом"?

> На всякий случай, содержание httpd.conf:
> AddHandler cgi-script .cgi .pl
> <Directory "/usr/local/apache2/cgi-bin">
>     AllowOverride All
>     Options +ExecCGI

Какая версия апача? Может, "мануал" не от той верисии?

> first.cgi:

Ну, и коронное: FreeBSD??

>[оверквотинг удален]
> <Directory "/usr/local/apache2/cgi-bin">
>     AllowOverride All
>     Options +ExecCGI
>     Order allow,deny
>     Allow from all
> </Directory>
> first.cgi:
> #!/usr/bin/perl
> print "Content-type: text/html\n\n";
> print "Hello, World.";

<Directory "/usr/local/apache2/cgi-bin">
    AddHandler cgi-script .cgi .pl
    AllowOverride All
    Options +ExecCGI
    Order allow,deny
    Allow from all
</Directory>

пробуйте

>[оверквотинг удален]
> <Directory "/usr/local/apache2/cgi-bin">
>     AllowOverride All
>     Options +ExecCGI
>     Order allow,deny
>     Allow from all
> </Directory>
> first.cgi:
> #!/usr/bin/perl
> print "Content-type: text/html\n\n";
> print "Hello, World.";

А теперь, внимание, правильный ответ.
Если сослаться на cgi-файл из index.html, и через него, соответственно, открыть, то он работает корректно.
А если открывать cgi-файл прямо из браузера, то нет.
Здесь есть волшебники, у которых cgi файл исполняется, будучи открытым в браузере напрямую?

> Есть каталог фирм на пхп. Нужно в нем организовать при регистрации одновременно
> и регистрацию почтового ящика с данным доменом. Каталог на ВПС. Подскажите,
> как можно реализовать данную функцию.

Есть автопарк на леговушках. Нужно в автопарке организовать перевозку пассaжиров и одновремено возможность испольозовать багажник такси. Автопарк находится в городе.
Подскажите как реализовать данную функцию.

> Есть каталог фирм на пхп. Нужно в нем организовать при регистрации одновременно
> и регистрацию почтового ящика с данным доменом. Каталог на ВПС. Подскажите,
> как можно реализовать данную функцию.

Заплатите таки деньги человеку который знает как это делать. Не занимайтесь самолечением.

> Есть каталог фирм на пхп. Нужно в нем организовать при регистрации одновременно
> и регистрацию почтового ящика с данным доменом. Каталог на ВПС. Подскажите,
> как можно реализовать данную функцию.

не вопрос, от 2000$ сделаем ...

> Подскажите, как можно реализовать данную функцию.

Нужно сделать:
1. настроить ДНС (МХ-запись, SPF, DKIM)
2. установить и настроить МТА (постфикс/экзим)
3. настроить один из вариантов хранения виртуальных почтовых аккаунтов (моя рекомендация - постфиксадмин + мускль)
4. установить и настроить РОР/IMAP-сервер (довекот)
5. написать запросы к мусклю, которые будут создавать почтовый аккаунт в базе

Вот и все.

Все таки при установке Postfix, sendmail предлагается удалить.
У меня вопрос такой возник, как бы а зачем мне устанавливать кучу приложений. Мне ведь по сути надо только принять почту. Т.е. мне надо направить почту ко мне на сервер, а на сервере обработать и записать в тот же файл или отдать на обработку в php. Ведь можно ж как-то это сделать без кучи программа. Чтобы к примеру тот же самый apache2 принял и направим мне в нужное место текст письма. Просто я не знаю принципа работы. Где-то же он должен быть описан. Может там и делов то не так уж и много. И вот эта штука http://www.php.su/functions/?cat=imap онаж для чего-то сделана.

> Пока мои поиски в инете ни к чему не привели...
> Может кто то видел, слышал подобные решения?

да ну?
https://www.google.ru/?gws_rd=ssl#newwindow=1&q=%D0...

> Помогите, пожалуйста.

если сайты по которым производится поиск обладают собственными механизмами поиска - можно заюзать их с центрального поискового узла, не использую предварительную индексацию.

Один из возможных вариантов - http://www.mnogosearch.org/products.html Вроде у Апача было еще что-то бесплатное. Для индексации на локальных серверах можно использовать еще движок Sphinx.

> Подскажите, пожалуйста, в какую сторону копать, пока не могу ничего найти в
> инете.
> Пока мои поиски в инете ни к чему не привели...

Да что вы говорите....

> Приветствую, уважаемые.
> На форуме есть некоторые ссылки вида ".../topic1.html&start=30", ".../topic2.html&start=30",
> ".../topic3.html&start=30" и так далее.
> Нужно средствами nginx изменять только эти ссылки ссылки, чтобы вид стал такой
> ".../topic1.html?start=30", ".../topic2.html?start=30", ".../topic3.html?start=30"
> Заменить символ "&" на "?" Но нужно преобразовывать только те ссылки,
> в которых присутствует "html&start", остальные не трогать. С подобным еще не
> сталкивался и что-то туплю, не смог разобраться. Подскажите пожалуйста, как это
> сделать?

А при чем тут nginx? Переделайте ваш форум чтобы он создавал ссылки нужного вам вида.

> С подобным еще не  сталкивался и что-то туплю, не смог разобраться.

да по ходу вообще не понимаешь что где и как работает - начни с изучения html

> Пытаюсь настроить FAMP сервер

А что есть famp, особенно f
>[оверквотинг удален]
> GeoIPEnable On
> GeoIPDBFile /usr/local/share/GeoIP/GeoIP.dat
> GeoIPDBFile /usr/local/share/GeoIP/GeoLiteCity.dat
> SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
> Deny from env=BlockCountry
> </Directory>
> то при перезапуске apache выдает ошибку и не запускается
> Syntax error on line 226 of /usr/local/etc/apache22/httpd.conf:
> GeoIPDBFile not allowed here
> /usr/local/etc/rc.d/apache22: WARNING: failed to start apache22

> И подумал: а можно ли обновленный nginx прикрутить также для проброса ssh
> трафика по имени?
> Аналогично http трафику?

[ближе всё ж httpS и SNI]
https://www.linux.org.ru/forum/admin/8840194#comment-8845262

Коммерческий отдел nginx inc. ждёт Ваше "КП".

> И если да, как это сделать?
> Сработает ли эта простая конструкция?

Нет конечно :)

Читай rfc4251 + rfc4253 и ффффтыкай чем оно от http (RFC номер найдёшь сам) отличается :)

Вам нужен IPv6. Найти хостера, предоставляющего нативную подсеть сейчас не сильно проблемно. В крайнем случае можно поднять 6to4.

> Как уменьшить это время ?

Написать триггер и хранить значение в отдельной таблице.

> SELECT COUNT(*) FROM table;
> Как уменьшить это время ?

Считать строки можно....

1/ count()-ом, и даже пытаться повернуть мозг в сторону

google://pgsql SELECT COUNT speed

разницы между count(*), count(1), count(ALL), count(PrimaryKey), ...

2/ _приблизительно_ по таблицам статистики ANALYZe-а (в постгресе)

google://pgsql record number approximate

http://stackoverflow.com/questions/2596670/how-do-you-find-t...

(Мне, например, на 100,000,000+ записях в Zabbix-е дальше 4-го значащего не сильно интересно, "точное" значение.)

3/ может, ещё как (триггеры на insert/delete + хранимый счётчик уже предложили)

ты ошибся форумом

> Может подскажите как это сделать? Wget'ом или другим софтом.

или через curl

читай про cookies
сохраняешь свои куки из браузера в файл
потом утилитой их используешь
http://stackoverflow.com/questions/1324421/how-to-get-past-t...

> После подключения к ФТП некоторое время все работает отлично. Но потом соединение
> обрывается, порт недоступен и появляется ошибка
> Не удалось установить соединение с "ECONNREFUSED - Connection refused by server".
> после перезагрузки proftpd, какое-то время опять работает дальше. В чем может быть
> проблема? Как ее обнаружить и решить?

Запустить proftpd в режиме отладки proftpd -n -d 3, если не будет видно, можно увеличить уровень информативности до 9, например.

>[оверквотинг удален]
> так:
> bank='bank1',packet='packet1',doc1='ndfl',doc2='tk',doc3='td' (это ИЛИ)
> bank='bank1',packet='packet2',doc1='pass'
> bank='bank1',packet='packet3',doc1='inn'
> но тогда, если у клиента нет tk, то where doc1 != 'tk'
> AND doc2 != 'tk' AND doc3 != 'tk'
> а потом ещё раз проверять (для каждого банка), чтобы у этого банка
> _во всех_ пакетах не было тк
> а ещё для каждого документа так делать надо
> топорно, мягко говоря..

Таблица banks с полем packet, объединенная таблица documents с полями packet,document.
Select document from documents where packet = 'packet1'  дает состав документов пакета
Select bank from banks, documents where banks.packet=documents.packet and documents.document!='tk',
Дает банки без tk в пакете
Ну тут еще важно как ты у персоны документ хранишь. Можно разделить таблицу документов на таблицу пакетов и справочник документов, но такая реляция уже громоздка.

использовать подзапросы
select bank from banks
where
bank_id not in
(select bank_id from _таблица банков требующих документ 1_)
and
bank_id not in
(select bank_id from _таблица банков требующих документ 2_)
and
bank_id not in
(select bank_id from _таблица банков требующих документ 3_)

хотя все три таблицы имеет смысл привести к нормальной форме
банки:пакеты
пакеты:документы

> всем привет!
> возникла необходимость установить на домашнем сервере несколько версий php (5.3, 5.4, 5.5,
> 5.6-просто так воткнул)
> для apach'а установил mod_fcgid и mod_fastcgi (это из поисков в и-нете)

Что так мало? надо большемодулей :)

> как теперь подружить каждую версию php
> с apache, да так что бы в одном каталоге выполнялась одна
> версия (5.3), а в другом другая (5.5)?
> оговорюсь сразу у меня виртуальных хостов нет и предлагать их создавать пожалуйста
> не надо!

Не надо - ну и не будем :-)

http://httpd.apache.org/docs/2.2/mod/mod_mime.html#addhandler

Syntax:    AddHandler handler-name extension [extension] ...
Context: server config, virtual host, directory, .htaccess

AddHandler можно задавать на любом уровне.

Затачивай под себя конфиг:

Based on http://blog.kmp.or.at/2013/06/apache-2-2-on-debian-wheezy-w-.../

<VirtualHost ....>

        #Какой-то AddHandler по-умолчанию для всего виртхоста
        AddHandler application/x-httpd-php .php

        #Магия
        Action application/x-httpd-php-5.8 /virtual/php5-fpm-5.8 virtual
        Alias /virtual/php5-fpm-5.8 /external-php5-fpm-5.8

        <Location /virtal/php5-fpm-5.8>
            # here we prevent direct access to this Location url,
            # env=REDIRECT_STATUS will let us use this fcgi-bin url
            # only after an internal redirect (by Action upper)
            Order Deny,Allow
            Deny from All
            Allow from env=REDIRECT_STATUS
        </Location>

        #Отправляем магию на FPM
        FastCgiExternalServer /external-php5-fpm-5.8 $fpmsocket -pass-header Authorization -idle-timeout 300

Помножь эти строки соответственно числу нужных FPM-сокетов, далее AddHandler-ом в нужный тип заверни на уровне директории.

</VirtualHost>

большой I/O load. можно - сильно понизить приоритет процесса, удалять чаще и меньшими блоками, выставить лимит на IO (cgroups, blkio)

> Java сервлет обрезает html
> В коде Java сервлета создаю атрибут с HTML кодом. При большом тексте
> атрибут 'body' на выходе обрезается. В чем может быть проблема?
> String body = "тут формируется HTML код, который обрезается на выходе";
> request.setAttribute("body", body);
> RequestDispatcher disp = request.getRequestDispatcher("WEB-INF/root.jsp");
> disp.forward(request, response);
> //В root.jsp вывожу
> <%= request.getAttribute("body") %>

возможно string body на этапе формирования в экспшен где-то улетает.

Запрос асинхронный. GetData завершается раньше, чем запрос к серверу

ссылку забыл
вот эта фича: http://php.net/manual/ru/function.msg-receive.php

>только как далеко

в пределах локалхоста
>и как разнообразно

с помощью System V message queue
>где php хранит эту инфу?

php нигде
http://man7.org/linux/man-pages/man7/svipc.7.html

Если правильно указывать название сайта, то для чего нужны остальные варианты, тот же localhost и как указать сразу все сайты

> Смотрю инструкции по настройке. В некоторых
> listen 80;
> server_name .tehnology-online.ru
> в других
> server_name localhost
> в третьих
> server_name _
> А как правильно то и почему?

Называетсо: смотрю в книгу вижу ...
Уважаемый ТС, прежде чем спрашивать как правильно, надо бы сначала хоть в двух словах изложить "зачемоновам", т.е. хотя бы попытаться сформулировать задачу которую вы решаете.
И таки да, читать лучше офф. документацию а не разнообразные хауту, пытаясь методом тыка подобрать решение к задаче которую вы не можете сформулировать.

> Я думал уже дропнуть SERVER "mysql_slave", перед апгрейдом, и потом создать заново,
> но боюсь, что оно может дропнуть и всё, что завязано на
> mysql (функции вида mysql_fdw_*, схемы и т.д.)

Варианты телодвижений чисто из общих соображенией:
* ещё на 9.3: обновить mysql_fdw, до той версии, в которой host: и поменять эту опцию
* перед переездом сделать ALTER SERVER OPTIONS ( DROP address, переехать, сделать OPTIONS (SET host

> Заранее спасибо.

по моему это масло маслянное
http://stackoverflow.com/questions/54418/how-do-i-or-can-i-s...

http://www.opennet.dev/docs/RUS/sql/

> при обращении по имени serverA.kontora.com - nginx перебрасывает трафик со своего порта
> 8000 на сервер A порт 8080.
> при обращении по имени serverB.kontora.com - nginx перебрасывает трафик со своего порта
> 8000 на сервер B порт 8090.

Это ужасТно. Для счастливой и безболезненной работы рекомендую, чтобы порты были везде одинаковыми (8000 в вашем случае).

> Я уже даже почти пробросил, но почему-то URL serverA.kontora.com при попытке проброса
> меняется на nginx.kontora.com и отбрасывается порт 8000.

1) Для безболезненной работы рекомендую, чтобы порты были везде одинаковыми (8000 в вашем случае).
2) Админам в работе очень помогают логи. Обычно. Иногда. Админам.
3) Сайт на ISA-сервере А должен откликаться на имя serverA.kontora.com. Несмотря на то, что доменная запись serverA.kontora.com будет смотреть в какое-то другое место.
3.1) Сервер Б - аналогично.
3.2) Конфиг nginx должен быть правильным.

> Помогите с конфигом, пожалуйста!

Правильный вопрос содержит половину ответа. Насколько ваш вопрос содержит эту половину ответа, настолько я вам и ответил.

>Коллеги, совсем не моя тема. Гуглил, гуглил - такие простые случаи не рассматриваются.

Рассматриваются всякие случаи, и даже такие простые. Просто видимо совсем "не моя тема" и не понятно, что спрашивать. Уже даже и не говорю о том, что можно посмотреть в HTTP-заголовки tcpdump-ом.... Пока еще можно.

Несмотря на комменты выше, никакой разницы нет в том, где и какие порты на back-end'ах. В Вашем случае, скорее всего, надо смотреть .htaccess на машине "А". Видимо, там rewrite.

Это не простой случай, а банальнейший: работа с доменами 3его уровня. Тут даже не надо URL проверять. Всего лишь прописывайте server_name.

server {
   listen 80;
   server_name serverA.kontora.com;

   location / {
      proxy_pass http://A:8080;
      ...
   }
}

server {
   listen 80;
   server_name serverB.kontora.com;

   location / {
      proxy_pass http://B:8090;
      ...
   }
}

server { ... }

> Друзья, добрый день.
> Не подскажете ли по такому вопросу - может кто сталкивался.
> Есть в .htaccess правило, переводящее все, что без www на www. Выглядит
> следующим образом:
> RewriteCond %{HTTP_HOST} !^www\.test\.dev$
> RewriteRule ^(.*)$ http://www.test.dev/$1 [R=permanent,QSA,L]
> Если все это перенести в настройки virtual-host при обращении к сайту получаем
> двойной слэш в конце: www.test.dev//

Что в rewriterule написано, то и получаете.
Попробуйте так:

RewriteRule ^\/(.*)$ http://www.test.dev/$1 [R=permanent,QSA,L]

Возможно у Вас в системе оказалось более 1 веб-сервера. Смотрите логи и внимательно что запускается при старте системы

> Приветствую!
> Прошу помочь...
> Есть сайт на котором все http запросы редиректятся хтасесом на https.
> Также есть субдомен находящийся в папке public_html в виде папки, который не
> нужно редиректить на https!
> Как это указать текущему хтасесу подскажите пожалуйста?
> Важно изменения внести в главный хтасес, а не создать свой для папки
> субдомена!!!
> Заранее благодарен.

Направьте хоть на форум где могут помочь в этом :)

> Привет Всем!
> Имеется сервер на Freebsd 9.2 на нем запущен apache 2 . Сервер
> стали в последнее время очень часто ломать. Хочется ограничить доступ к
> серверу с помощью файла htaccess но похоже что я когда компилил
> apache забыл подключить модуль который отвечает за htaccess. И я бы
> рад его приделать но я не могу понять как он выглядит
> в портах. Исходя из этого возникло несколько вопросов какой модуль нужно
> подключить и как?

У вас что-то перемешалось, тепло и мягкое связанно только в одном случае, но никак с тем что вы описали.

> Привет Всем!
> Имеется сервер на Freebsd 9.2 на нем запущен apache 2 . Сервер
> стали в последнее время очень часто ломать. Хочется ограничить доступ к
> серверу с помощью файла htaccess но похоже что я когда компилил
> apache забыл подключить модуль который отвечает за htaccess. И я бы
> рад его приделать но я не могу понять как он выглядит
> в портах. Исходя из этого возникло несколько вопросов какой модуль нужно
> подключить и как?

что-то мне подсказывает что Вам нужно выполнить всего лишь одну команду

/sbin/ipfw add 1 deny all from any to any

и Вас никто никогда "не сломает"

> Имеется сервер на Freebsd 9.2 на нем запущен apache 2 . Сервер
> стали в последнее время очень часто ломать.

В чем выражается "стали часто ломать"?

> Думаю, установив Web Server(типо nginx) на интернет шлюз можно перенаправить запросы по
> URL к другим Web Server'ам, но это еще не проверил.
> Реально ли осуществлять это через nginx и еще какие варианты есть, пожалуйста
> дайте варианты любые, если даже можно решить проблему не через Web
> Server.

ДА

Документация у nginx достаточно самодостаточна, поэтому вроде и искать ничего не надо - http://nginx.org/ru/docs/http/ngx_http_proxy_module.html

> в INT влезает 10, и то там макс 4294967295, т.е. 5000000000 уже
> не влезет
> INT занимает 4 байта, а следующий за ним BIGINT - 8
> в него влезает 20 знаков
> но это перебор
> мне бы на 5 байт чё-то придумать )
> можно разбить число на INT и SMALLINT, тогда займёт 6 байт, но
> 2 колонки
> DECIMAL не годится, там по 1 байту на цифру (
> какие ещё варианты?

в тест сохраняй

> INT занимает 4 байта, а следующий за ним BIGINT - 8
> в него влезает 20 знаков
> но это перебор
> мне бы на 5 байт чё-то придумать )

Мал ещё экономить с 8 до 5 байт. Бери BIGINT и не выуживайся.

//Надеюсь, старшие товарищи расскажут, сколько _сотен_ байт теряется на каждую запись.

> DECIMAL не годится, там по 1 байту на цифру (
> какие ещё варианты?

http://dev.mysql.com/doc/refman/5.5/en/numeric-type-overview...

""DECIMAL[(M[,D])] [UNSIGNED] [ZEROFILL]

A packed “exact” fixed-point number.

http://www.mysql.ru/docs/mysql-man-5.0-en/data-types.html#st...

""As of MySQL 5.0.3, values for DECIMAL columns are represented using a binary format that packs nine decimal (base 10) digits into four bytes.

""Before MySQL 5.0.3, DECIMAL columns are represented as strings and storage requirements are: M+2 bytes if D > 0, M+1 bytes if D = 0, D+2 if M < D

Вам надо осознать причины того, почему ставят 777.
Обычно происходит от того, что файлы/каталоги сайта имеют владельцем пользователя "А", а скрипты сайта выполняются от другого пользователя "Б". Для того, чтобы "Б" (скрипты) мог сохранить файлы (загружаемые через/на сайт) в каталоге пользователя "А", на каталог и ставят "специальные" права.

С точки зрения безопасности, это означает то, что используя уязвимый скрипт, можно залить на сервер/сайт "другой" скрипт, который будет выполнять то, что требуется злоумышленнику.
Иногда возможна заливка с одного сайта в каталоги другого сайта (если скрипты всех сайтов сервера выполняются от одного общего пользователя "Б").

Идеальная схема работы защищенного сайта /на мой взгляд/ выглядит так:

На каждый сайт выделяется два аккаунта:

- аккаунт выполнения скриптов "Х"    
- аккаунт сайта для работы с файлами "А"

Перечисляются каталоги, в которые движок сайта может писать.
Исполнение скриптов из этих каталогов запрещается.
На каталоги выдается право записи для группы, группа выставляется на ту группу, в которой есть аккаунт Х.

В этой схеме аккаунт одного сайта не сможет записать ни в "запрещенные" каталоги своего сайта, ни в любые каталоги любого другого сайта.