Запуск веб-сервера на виртуальной машине (VirtualBox) – плюсы и минусы с точки зрения безопасности

Question

Я хочу отточить свои навыки работы с GNU/Linux и лучше понять, как работают серверы.Поэтому я решил настроить веб-сервер Apache с ftp, ssh, svn и т. д.Поскольку я каждый день использую продукты Adobe в своей работе, устанавливаю дистрибутив Linux.прямо на моей машине — это не вариант.Да, я, вероятно, мог бы выполнить двойную загрузку с Linux и Vista.Но поскольку я новичок, я не хочу рисковать, что что-то случится с моей машиной.

Итак, я подумал о начале установки dist.с довольно крутой кривой обучения и большим количеством ручной настройки.Чтобы максимизировать ознакомление с операциями командной строки и тому подобным.Цель состоит в том, чтобы заставить его работать и обеспечить безопасную настройку.

Итак, прежде чем я напишу WOT;

Мне было любопытно, какие плюсы и минусы есть у такой установки с точки зрения безопасности?

Спасибо!

Answer 1

Я использую несколько виртуальных серверов на своем одном сервере.Я использую OpenVZ, но основные плюсы и минусы те же.

ПлюсыМне нравится тот факт, что я могу много экспериментировать.Я могу установить что-нибудь, все испортить, а затем просто уничтожить весь виртуальный сервер и начать все сначала.Это лучше, чем переустановка ОС в реальной жизни.Таким образом я также могу легко сравнивать и противопоставлять конкурирующие продукты.Я также могу контролировать работу системы и более детально понимать, как она работает.

МинусыПотребление ресурсов, поэтому я выбрал OpenVZ — оно потребляет не так много по сравнению с VirtualBox.

Что касается безопасности, вам необходимо принять те же меры предосторожности, что и в реальной системе.Разница в том, что если ваша машина взломана, вы можете легко ее уничтожить.

Answer 2

Нет, нет никакой разницы, находится ли система *nix на виртуальной машине или на физическом оборудовании, если вы предоставляете ей доступ к ресурсам.

В случае виртуальной машины, если вы не хотите, чтобы она имела доступ к жесткому диску хоста, не добавляйте физический жесткий диск.То же самое касается Сети и любого другого ресурса.