Web Server Partitioning - Απορίες

[dimitrak]

Λοιπόν, διαβάζοντας το άρθρο ΙΙ για το πως να στήσουμε σωστά έναν web server, από τον "The_Mentor" μου γεννήθηκαν 1 - 2 απορίες.

Μέσα στο how to αναφέρεται πως το καλύτερο είναι το /var/www να είναι ξεχωριστό partition.
Η απορία μου είναι η εξής :
Θα μπορούσε να είναι όλος ο 2ος δίσκος ;
Ο server αποτελείται από μια 6άδα Ultra SCSI Hot Swap των 36GB έκαστος.
(ok, είναι λίγο παλιός. Επίσης δεν θα ήθελα να επεκταθούμε σε θέματα Raid...)

Η 2η μου απορία, έχει να κάνει με την ασφάλεια.
Χρειάζονται κάποιες ιδιαίτερες ρυθμίσεις για να διασφαλίσουμε την ασφάλεια αυτών των partitions ;

[g00fy]

Η 2η μου απορία, έχει να κάνει με την ασφάλεια.
Χρειάζονται κάποιες ιδιαίτερες ρυθμίσεις για να διασφαλίσουμε την ασφάλεια αυτών των partitions ;

Σε επίπεδο HARDWARE(απώλεια δεδομένων απο αστοχία υλικού) εννοείς;

[dimitrak]

Όχι σε επίπεδο hardware.
Μάλλον δεν το διατύπωσα σωστά.

Θα πρέπει να κάνω καποιες συγκεκριμένες ρυθμίσεις αν τα partition γίνουν σύμφωνα με το how to του περιοδικού, που θα διέφεραν από ένα απλό set up ;

[g00fy]

Όχι, η φύση του λειτουργικού είναι τέτοια που ενθαρρύνει τον καταμερισμό των διαμερισμάτων.

[CyberCr33p]

Καλύτερα να έχεις ξεχωριστά partitions:

/
/tmp
/usr
/var
/home

Το /tmp μπορείς να το κάνεις mount και ως nosuid και noexec ώστε να μην μπορεί κάποιος να συνδεθεί με ssh και να γράψει:

cd /tmp
./program

αλλά πάλι δεν θα τον εμποδίσει να γράψει:

/tmp/program

[ftso]

Όπως και να το κάνεις, καλό είναι να βάλεις και ένα backup script με rsync να κρατάει ένα αντίγραφο του /var/www και των βάσεων σε ένα ξεχωριστό δίσκο...

[linuxman]

Η και με την χρήση του Webmin μπορείς να ρυθμίσεις να κάνει αντίγραφα όλων το σημαντικών αρχείων και φακέλων π.χ. τα μεσάνυχτα , έχει και δυνατότητα να το μεταφέρει σε κάποιο άλλο Η/Υ μετά από backup με την χρήση ssh .
Έχω ρυθμίσει μερικά server έτσι και 2 από αυτά όταν το κάνουν μου στέλνουν email ότι το αντίγραφο έχει γίνει με επιτυχία .

[dimitrak]

Καλύτερα να έχεις ξεχωριστά partitions:

/
/tmp
/usr
/var
/home

Βασικά ξεχωριστά partitions θα είναι.
Απλώς το /var σκεφτόμουν να είναι ένας ολόκληρος δίσκος.
Επίσης, κάτι που ρωτάω και σε αυτό το θέμα : viewtopic.php?f=26&t=5552
στο 3ο μου ερώτημα ;

Πως θα προτείνατε τα partitions ;
Ποια να είναι primary και ποια logical ;

Το /tmp μπορείς να το κάνεις mount και ως nosuid και noexec ώστε να μην μπορεί κάποιος να συνδεθεί με ssh και να γράψει:

cd /tmp
./program

αλλά πάλι δεν θα τον εμποδίσει να γράψει:

/tmp/program

Ευελπιστώ πως θα αποφύγω κάτι τέτοιο....
Ανοιχτή πόρτα για τον κόσμο θα είναι μόνο η 80.
Ο διαχειριστής του server θα έχει πρόσβαση βασισμένη και φιλτραρισμένη από τον router στην Mac address και στην ΙΡ του.

Όπως και να το κάνεις, καλό είναι να βάλεις και ένα backup script με rsync να κρατάει ένα αντίγραφο του /var/www και των βάσεων σε ένα ξεχωριστό δίσκο...

Το back up υπολόγιζα να γράφεται σε DDS Tape...
Θα κοιτάξω να δω αν το rsync υποστηρίζει τέτοια λειτουργία.

Η και με την χρήση του Webmin μπορείς να ρυθμίσεις να κάνει αντίγραφα όλων το σημαντικών αρχείων και φακέλων π.χ. τα μεσάνυχτα , έχει και δυνατότητα να το μεταφέρει σε κάποιο άλλο Η/Υ μετά από backup με την χρήση ssh .
Έχω ρυθμίσει μερικά server έτσι και 2 από αυτά όταν το κάνουν μου στέλνουν email ότι το αντίγραφο έχει γίνει με επιτυχία .

Το είχα δει και αυτό , αλλά δεν το έχω δοκιμάσει...
Ίσως να το χρησιμοποιήσω ως δευτερέυων (αν και υπερβολικό μπορεί να ακούγεται για κάποιους...)

[grimm]

Off topic:

Ο διαχειριστής του server θα έχει πρόσβαση βασισμένη και φιλτραρισμένη από τον router στην Mac address και στην ΙΡ του.

Ο administrator θα συνδέετε μέσω internet ή locally;
Το block βάσει MAC το έχεις υλοποιήσει;
Θεωρητικά δε γίνεται βάσει MAC γιατί ή source MAC αλλάζει καθώς περνάει από κάθε intermediate device (εκτός να έχω χάσει πολλά επεισόδια!).

[dimitrak]

Off topic:

Ο διαχειριστής του server θα έχει πρόσβαση βασισμένη και φιλτραρισμένη από τον router στην Mac address και στην ΙΡ του.

Ο administrator θα συνδέετε μέσω internet ή locally;
Το block βάσει MAC το έχεις υλοποιήσει;
Θεωρητικά δε γίνεται βάσει MAC γιατί ή source MAC αλλάζει καθώς περνάει από κάθε intermediate device (εκτός να έχω χάσει πολλά επεισόδια!).

Off topic:
Both ways...
Yeap σε άλλοn server. Όχι εγώ όμως, αλλά ο συνάδελφος που κάνει την διαχείριση του δικτύου μας.
Εγώ απλώς του λέω τι θέλω από την δική μου πλευρά και αυτός πράττει ανάλογα από πλευράς του.
Νομίζω πως γίνεται. Τώρα το πως, εγώ δεν ξέρω να στο πω. Απλώς να αναφέρω πως δεν μιλάμε για κανένα router-ακι ADSL αλλά για heavy duty Cisco Router (το μοντέλο δεν έχει σημασία πιστεύω)...