تشغيل خادم الويب على جهاز ظاهري (فيرتثلبوإكس) - إيجابيات/سلبيات من الناحية الأمنية

Question

أريد أن أبري المهارات في مجال جنو/لينكس و الحصول على فهم أفضل لكيفية خوادم العمل.لذا فكرت في إنشاء أباتشي خادم الويب مع ftp, ssh, svn.... الخمنذ يمكنني استخدام منتجات أدوبي اليومية في خط عملي تثبيت لينكس dist.مباشرة على الجهاز الخاص بي ليس خيارا.نعم, ربما يمكنني فعل dualboot مع لينكس و ويندوز فيستا.ولكن بما أنني مبتدئ لا تريد المخاطرة شيء يحدث على الجهاز الخاص بي.

لذلك فكرت في البدء تركيب dist.مع منحنى التعلم حاد جدا مع الكثير من التكوين اليدوي.لزيادة التعريف من سطر الأوامر والعمليات مثل هذه.الهدف هو أن تجعل من العمل و آمنة الإعداد.

حتى قبل أن أكتب WOT;

كان من الغريب ما إيجابيات وسلبيات هناك من الناحية الأمنية إلى إعداد مثل هذا ؟

شكرا لك!

Answer 1

وأنا على تشغيل مجموعة من الملقمات الظاهرية على ملقم واحد.أنا باستخدام OpenVZ ولكن الأساسية إيجابيات وسلبيات هي نفسها.

الايجابيات أنا أستمتع حقيقة أن أحصل على تجربة الكثير.أنا يمكن تثبيت الاشياء تفسد كل شيء ملكي ، ثم مسح فقط كامل الملقم الظاهري والبدء من جديد.فإنه يدق إعادة تثبيت نظام التشغيل في الحياة الحقيقية.أنا يمكن أيضا بسهولة مقارنة وعلى النقيض من المنتجات المنافسة هذا الطريق.أنا أيضا قادرة على رصد تشغيل النظام و فهم كيف يعمل بطريقة أكثر حميمية.

سلبيات استهلاك الموارد الذي هو السبب في أنني اخترت OpenVZ - لا تستهلك كثيرا بالمقارنة مع فيرتثلبوإكس.

أمن الحكمة, أنت بحاجة إلى اتخاذ نفس الاحتياطات كما تفعل نظام حقيقي.الفرق هو أنه إذا كان الجهاز الخاص بك للخطر ، يمكنك القضاء عليها بسهولة.

Answer 2

لا يوجد هناك أي فرق إذا كان النظام * لا شىء هو على VM أو الأجهزة المادية إذا كنت تعطيه الوصول إلى الموارد.

في حالة VM إذا كنت لا تريد أن يكون لديها إمكانية الوصول إلى القرص الصلب المضيفين ثم لا تضيف محرك الأقراص الثابتة الفعلية. الشيء نفسه بالنسبة للشبكة وأي مورد آخر.