Запуск веб-сервера на виртуальной машине (VirtualBox) – плюсы и минусы с точки зрения безопасности
-
21-08-2019 - |
Вопрос
Я хочу отточить свои навыки работы с GNU/Linux и лучше понять, как работают серверы.Поэтому я решил настроить веб-сервер Apache с ftp, ssh, svn и т. д.Поскольку я каждый день использую продукты Adobe в своей работе, устанавливаю дистрибутив Linux.прямо на моей машине — это не вариант.Да, я, вероятно, мог бы выполнить двойную загрузку с Linux и Vista.Но поскольку я новичок, я не хочу рисковать, что что-то случится с моей машиной.
Итак, я подумал о начале установки dist.с довольно крутой кривой обучения и большим количеством ручной настройки.Чтобы максимизировать ознакомление с операциями командной строки и тому подобным.Цель состоит в том, чтобы заставить его работать и обеспечить безопасную настройку.
Итак, прежде чем я напишу WOT;
Мне было любопытно, какие плюсы и минусы есть у такой установки с точки зрения безопасности?
Спасибо!
Решение
Я использую несколько виртуальных серверов на своем одном сервере.Я использую OpenVZ, но основные плюсы и минусы те же.
ПлюсыМне нравится тот факт, что я могу много экспериментировать.Я могу установить что-нибудь, все испортить, а затем просто уничтожить весь виртуальный сервер и начать все сначала.Это лучше, чем переустановка ОС в реальной жизни.Таким образом я также могу легко сравнивать и противопоставлять конкурирующие продукты.Я также могу контролировать работу системы и более детально понимать, как она работает.
МинусыПотребление ресурсов, поэтому я выбрал OpenVZ — оно потребляет не так много по сравнению с VirtualBox.
Что касается безопасности, вам необходимо принять те же меры предосторожности, что и в реальной системе.Разница в том, что если ваша машина взломана, вы можете легко ее уничтожить.
Другие советы
Нет, нет никакой разницы, находится ли система *nix на виртуальной машине или на физическом оборудовании, если вы предоставляете ей доступ к ресурсам.
В случае виртуальной машины, если вы не хотите, чтобы она имела доступ к жесткому диску хоста, не добавляйте физический жесткий диск.То же самое касается Сети и любого другого ресурса.