Мда, прошло очень много времени. Но отпишу всеж результат.

Лично мое расследование привело меня к модулю mod_fcgid. Отправил в саппорт, не помогли, возможно, даже не пытались.

Взял у reg.ru самый дешевый VPS (хотел убедиться у кого руки...), настроил, поднял тот же сайт. Все отлично. Сделал вывод.

Как итог: шаред reg.ru брать на свой риск. А самый дешевый VPS тариф XEN-1 вполне пойдет. У меня во время эксперимента на нем бегал на отлично полноценный магаз на minishop.

Чёт у меня WinSCP не даёт ничего менять на серваке, откуда могут ноги расти?

Я правильно понимаю,
1)он добавил к QuipReply параметр &preHooks=`math`
2) в чанках поставил плейсхолдеры [[+op1]] [[+operator]] [[+op2]]
3) поправил create.php
?

Василий, у меня следующий вопрос — после создания сокета и конфига nginx'a пытаюсь залить файлы. Подключение проходит «на ура». Пользователь в группе sftp. Но залить файл не удается. Права на каталоги 755, на файлы 644. В чем может быть дело?

Заранее благодарен

FIXED: Странно, но исправилось после апдейта локалей и часового пояса. Стояло американское время (часовой пояс).

Какие-то странности творятся. После апгрейда скорость жутко упала, в коде сайта ничего не менял. С чего бы такие чудеса могли взяться, не в курсе? Правда прописывал 128М, тогда как до апгрейда этой строки не ставил вообще (может в этом дело?).

спасибо

miniShop2.grid.Products = function(config) {
	config = config || {};

	Ext.applyIf(config,{
		id: this.ident
		,url: miniShop2.config.connector_url
		,baseParams: {
			action: 'mgr/orders/product/getlist'
			,order_id: config.order_id
			,type: 'status'
		}
		//,fields: ['id','product_id','pagetitle','article','weight','count','price','cost']
        ,fields: ['id','product_id','pagetitle','article','options.size','count','price','cost']
		,pageSize: Math.round(MODx.config.default_per_page / 2)
		,autoHeight: true
		,paging: true
		,remoteSort: true
		,columns: [
			{header: _('ms2_id'),dataIndex: 'id', hidden: true, sortable: true, width: 40}
			,{header: _('ms2_product_id'), dataIndex: 'product_id', hidden: true, sortable: true, width: 40}
			,{header: _('ms2_product_pagetitle'),dataIndex: 'pagetitle', width: 100, renderer: miniShop2.utils.productLink}
			,{header: _('ms2_product_article'),dataIndex: 'article', width: 50}
            ,{header: _('ms2_product_size'),dataIndex: 'options.size', width: 50}
			//,{header: _('ms2_product_weight'),dataIndex: 'weight', sortable: true, width: 50}
			,{header: _('ms2_product_price'),dataIndex: 'price', sortable: true, width: 50}
			,{header: _('ms2_count'),dataIndex: 'count', sortable: true, width: 50}
			,{header: _('ms2_cost'),dataIndex: 'cost', width: 50}
		]
	});
	miniShop2.grid.Products.superclass.constructor.call(this,config);
};

ага удалось
проблема была в mod_fcgid MaxRequestLen в апаче

да я вообщето по этим мануалам и делал

В такие минуты мне хочется просто удалить все инструкции с сайта.

Давай дальше сам, а? Можешь скачать образ для VirtualBox и посмотреть, почему там работает, а у тебя нет.

modx.pro/hosting/49/ — тут многое есть и в комментах многое прояснено, гляньте, может помочь.

Никто не мешает тебе ходить на сервер в консоль нормальным юзером с sudo привилегиями и делать что угодно с любыми файлами.

ну вот в том то и дело что sudo юзера то же не пускает

Это касается и sftp, и php. Этот юзер — владалец всего своего сайта и всех его файлов. Больше он ничего не может.

То есть данная схема не позволит подключится FTP клиентом и залить что то или путями зайти в каталог? habrahabr.ru/post/89473/ хотя тут такая же схема вороде бы описывается как настройка фтп разделов для пользователей

Разобрался. Походу, систему просто таращило.

Я сам не могу сказать как она реализована но изначальность это была лента новостей для новостных сайтов, нашел на каком-то форуме. Закон Порета реально действует, 20% действий приносит 80% результата, поэтому я стараюсь не заморачиваться созданием сложных схем, я просто каждый день обновляю в ручную ссылки на товары а скрипт их листает. Кстати с внедрением этой штуки конверсия значительно улучшилась.

Юзер сайта — для работы с файлами сайта.

Это касается и sftp, и php. Этот юзер — владалец всего своего сайта и всех его файлов. Больше он ничего не может.

Такая настройка защищает сервер при взломе одного сайта. Бесправный юзер ничего не даст хакеру.

Никто не мешает тебе ходить на сервер в консоль нормальным юзером с sudo привилегиями и делать что угодно с любыми файлами.

Не знаю, как еще объяснить.

ну то есть данный способ настройки позволяет конектится sftp клиентом и ничем больше так? Или этот юзер чисто для работы сайта? я запутался объясни если неправ пожалуйста.

Дело то в принципе в том, что судя по нет апу при свойстве матч в конфиге SSH вообще не поднимается и не зайти вообще ни как.

При такой конфигурации юзер заперт намертво внутри своей директории, он не видит файлов выше, вообще.

Не видит bash, системных утилит, ничего. Он не может зайти в консоль. А если бы мог — не был бы заперт, понимаешь?

Мне нужно блокировать юзера в его директории. Если тебе нужно другое — придётся поискать свой способ настройки.

а если файл на сервер залить надо архивом? да я путями и консолью заходить пытаюсь

Упс. Я не совсем корректно написал (вдруг имеет значение). Не «нет реакции», реакция есть, пасс апдейтит-сакесфулит, просто при перезаходе в консоль выясняется, что пасс таки старый. Может какой ребут нужен?

Я всегда по юзером делаю sudo passwd, ввожу 2 раза новый пароль и все окей.

Не знаю, что там у тебя.