Απορία σχετικά με την ασφάλεια του LAMPP.

[Aiwendil]

Καλησπέρα παιδιά!
Θα ήθελα να ρωτήσω εάν είναι ασφαλέστερος τρόπος δημιουργίας ενός webserver μέσω της ξεχωριστής-μεμονωμένης εγκατάστασης των Apache, της βάσης δεδομένων (π.χ. MySQL), PHP, phpmyadmin και ό,τι άλλο κρίνουμε απαραίτητο για τον διακομιστή μας, σε σύγκριση με την "αυτοματοποιημένη" εγκατάσταση που προσφέρει το 'XAMPP for Linux',aka LAMPP (αλλάζοντας/καθορίζοντας βέβαια τους κωδικούς/χρήστες μετά την εγκατάστασή του για τη βάση δεδομένων,root κλπ).
Επίσης, υπάρχει κάποια ουσιαστική διαφορά μεταξύ των δύο προαναφερθέντων τρόπων, ή και οι δύο κάνουν ακριβώς την ίδια δουλειά; Εάν υπάρχουν διαφορές, εσείς ποιον προτείνετε;

Ευχαριστώ πολύ εκ των προτέρων.

[simosx]

Θα ήθελα να ρωτήσω εάν είναι ασφαλέστερος τρόπος δημιουργίας ενός webserver μέσω της ξεχωριστής-μεμονωμένης εγκατάστασης των Apache, της βάσης δεδομένων (π.χ. MySQL), PHP, phpmyadmin και ό,τι άλλο κρίνουμε απαραίτητο για τον διακομιστή μας, σε σύγκριση με την "αυτοματοποιημένη" εγκατάσταση που προσφέρει το 'XAMPP for Linux',aka LAMPP (αλλάζοντας/καθορίζοντας βέβαια τους κωδικούς/χρήστες μετά την εγκατάστασή του για τη βάση δεδομένων,root κλπ).

Είναι καλύτερο να χρησιμοποιήσεις τα πακέτα που προσφέρει η διανομή (αντί του XAMPP/LAMPP) διότι η διανομή γνωρίζει πότε υπάρχουν διορθώσεις και θα επιτρέψει να αναβαθμίσεις αυτόματα.

Επίσης, υπάρχει κάποια ουσιαστική διαφορά μεταξύ των δύο προαναφερθέντων τρόπων, ή και οι δύο κάνουν ακριβώς την ίδια δουλειά; Εάν υπάρχουν διαφορές, εσείς ποιον προτείνετε;

Δεν έχω χρησιμοποιήσει XAMPP/LAMPP· έχω δοκιμάσει με απλή εγκατάσταση πακέτων από το Ubuntu και λειτούργησε μια χαρά.

[Aiwendil]

Θα ήθελα να ρωτήσω εάν είναι ασφαλέστερος τρόπος δημιουργίας ενός webserver μέσω της ξεχωριστής-μεμονωμένης εγκατάστασης των Apache, της βάσης δεδομένων (π.χ. MySQL), PHP, phpmyadmin και ό,τι άλλο κρίνουμε απαραίτητο για τον διακομιστή μας, σε σύγκριση με την "αυτοματοποιημένη" εγκατάσταση που προσφέρει το 'XAMPP for Linux',aka LAMPP (αλλάζοντας/καθορίζοντας βέβαια τους κωδικούς/χρήστες μετά την εγκατάστασή του για τη βάση δεδομένων,root κλπ).

Είναι καλύτερο να χρησιμοποιήσεις τα πακέτα που προσφέρει η διανομή (αντί του XAMPP/LAMPP) διότι η διανομή γνωρίζει πότε υπάρχουν διορθώσεις και θα επιτρέψει να αναβαθμίσεις αυτόματα.

Επίσης, υπάρχει κάποια ουσιαστική διαφορά μεταξύ των δύο προαναφερθέντων τρόπων, ή και οι δύο κάνουν ακριβώς την ίδια δουλειά; Εάν υπάρχουν διαφορές, εσείς ποιον προτείνετε;

Δεν έχω χρησιμοποιήσει XAMPP/LAMPP· έχω δοκιμάσει με απλή εγκατάσταση πακέτων από το Ubuntu και λειτούργησε μια χαρά.

Ευχαριστώ πολύ για την έγκαιρη απάντηση! Από ότι κατάλαβα η κύρια διαφορά ασφάλειας είναι στις ενημερώσεις των εκδόσεων των επιμέρους πακέτων, δηλαδή το πότε-πως αναβαθμίζονται (προφανώς γρηγορότερα μέσω της διανομής παρά ενός "διαχειριστικού" προγράμματος), σωστά; Το ρωτάω επειδή αναρωτιόμουν εάν υπάρχει το ενδεχόμενο το LAMPP (και ανάλογα προγράμματα) να δημιουργεί καταλόγους ή γενικά περιεχόμενο το οποίο να είναι περιττό και ίσως να αποτελέσει το "έναυσμα" σε έναν πιθανό επιτιθέμενο.

[simosx]

Ευχαριστώ πολύ για την έγκαιρη απάντηση! Από ότι κατάλαβα η κύρια διαφορά ασφάλειας είναι στις ενημερώσεις των εκδόσεων των επιμέρους πακέτων, δηλαδή το πότε-πως αναβαθμίζονται (προφανώς γρηγορότερα μέσω της διανομής παρά ενός "διαχειριστικού" προγράμματος), σωστά; Το ρωτάω επειδή αναρωτιόμουν εάν υπάρχει το ενδεχόμενο το LAMPP (και ανάλογα προγράμματα) να δημιουργεί καταλόγους ή γενικά περιεχόμενο το οποίο να είναι περιττό και ίσως να αποτελέσει το "έναυσμα" σε έναν πιθανό επιτιθέμενο.

Είναι πιθανό. Με το XAMPP τα έχεις όλα, όπως PHP, Python και άλλες γλώσσες ενεργές και διαθέσιμες. Με εγκατάσταση πακέτων όπως χρειάζεσαι από το Ubuntu, μπορείς να επιλέξεις ότι θέλεις PHP και μόνο PHP.

[Aiwendil]

Ευχαριστώ πολύ για την έγκαιρη απάντηση! Από ότι κατάλαβα η κύρια διαφορά ασφάλειας είναι στις ενημερώσεις των εκδόσεων των επιμέρους πακέτων, δηλαδή το πότε-πως αναβαθμίζονται (προφανώς γρηγορότερα μέσω της διανομής παρά ενός "διαχειριστικού" προγράμματος), σωστά; Το ρωτάω επειδή αναρωτιόμουν εάν υπάρχει το ενδεχόμενο το LAMPP (και ανάλογα προγράμματα) να δημιουργεί καταλόγους ή γενικά περιεχόμενο το οποίο να είναι περιττό και ίσως να αποτελέσει το "έναυσμα" σε έναν πιθανό επιτιθέμενο.

Είναι πιθανό. Με το XAMPP τα έχεις όλα, όπως PHP, Python και άλλες γλώσσες ενεργές και διαθέσιμες. Με εγκατάσταση πακέτων όπως χρειάζεσαι από το Ubuntu, μπορείς να επιλέξεις ότι θέλεις PHP και μόνο PHP.

Ευχαριστώ και πάλι για την απάντησή σου.

Edit: Τώρα που το θυμήθηκα κατα την εγκατάσταση του LAMPP προεπιλεγμένος φάκελος εγκατάστασης του webserver είναι ο /opt/lampp/htdocs, ενώ αντίθετα εάν εγκαταστήσουμε ξεχωριστά τον Apache ο φάκελος είναι ο /var/www, αυτό παίζει κάποιον ρόλο ή όχι;

[simosx]

Edit: Τώρα που το θυμήθηκα κατα την εγκατάσταση του LAMPP προεπιλεγμένος φάκελος εγκατάστασης του webserver είναι ο /opt/lampp/htdocs, ενώ αντίθετα εάν εγκαταστήσουμε ξεχωριστά τον Apache ο φάκελος είναι ο /var/www, αυτό παίζει κάποιον ρόλο ή όχι;

Δεν έχει διαφορά.

[sanctusmob]

Edit: Τώρα που το θυμήθηκα κατα την εγκατάσταση του LAMPP προεπιλεγμένος φάκελος εγκατάστασης του webserver είναι ο /opt/lampp/htdocs,,

Δεν νομίζω... εκτός αν άλλαξε κάτι δραματικά τις τελευταίες ώρες

Δεν έχει καμία απολύτως διαφορά να βάλεις το lamp από το να βάλει τα πακέτα με το "χέρι".

[Aiwendil]

Edit: Τώρα που το θυμήθηκα κατα την εγκατάσταση του LAMPP προεπιλεγμένος φάκελος εγκατάστασης του webserver είναι ο /opt/lampp/htdocs,,

Δεν νομίζω... εκτός αν άλλαξε κάτι δραματικά τις τελευταίες ώρες

Δεν έχει καμία απολύτως διαφορά να βάλεις το lamp από το να βάλει τα πακέτα με το "χέρι".

Καταρχάς ευχαριστώ πολύ για την απάντηση! Θα ήθελα να ρωτήσω επίσης εάν η εγκατάσταση μέσω tasksel του LAMP είναι ακριβώς η ίδια με αυτήν του LAMPP (apachefriends), προφανώς αναφέρομαι στην εγκατάσταση των apache,php,mysql γιατί το LAMPP περιέχει περισσότερα βοηθητικά προγράμματα (phpmyadmin κλπ).

[simosx]

Καταρχάς ευχαριστώ πολύ για την απάντηση! Θα ήθελα να ρωτήσω επίσης εάν η εγκατάσταση μέσω tasksel του LAMP είναι ακριβώς η ίδια με αυτήν του LAMPP (apachefriends), προφανώς αναφέρομαι στην εγκατάσταση των apache,php,mysql γιατί το LAMPP περιέχει περισσότερα βοηθητικά προγράμματα (phpmyadmin κλπ).

Με το tasksel έχεις το ίδιο αποτέλεσμα με το LAMP. Είναι σημαντικό να διαβάσεις με προσοχή τις οδηγίες στο https://help.ubuntu.com/community/Tasksel και ιδίως το θέμα ότι με το tasksel εγκαθιστάς ενότητες πακέτων, και ΔΕΝ το χρησιμοποιείς για απεγκατάσταση.

Δες τι ενότητες έχει το tasksel:

Κώδικας: Επιλογή όλων

i server Basic Ubuntu server
i openssh-server OpenSSH server
u eucalyptus-walrus Cloud computing: Walrus storage service
u eucalyptus-simple-cluster Cloud computing: all-in-one cluster
u eucalyptus-cluster Cloud computing: cluster controller
u eucalyptus-node Cloud computing: node controller
u eucalyptus-storage Cloud computing: storage controller
u eucalyptus-cloud Cloud computing: top-level cloud controller
u dns-server DNS server
i lamp-server LAMP server
i mail-server Mail server
i postgresql-server PostgreSQL database
i print-server Print server
i samba-server Samba file server
u tomcat-server Tomcat Java server
u uec Ubuntu Enterprise Cloud (instance)
u virt-host Virtual Machine host
u ubuntustudio-graphics 2D/3D creation and editing suite
u ubuntustudio-recording Audio recording and editing suite
u edubuntu-desktop-kde Edubuntu KDE desktop
u edubuntu-desktop-gnome Edubuntu desktop
u kubuntu-desktop Kubuntu desktop
u kubuntu-full Kubuntu full
u ubuntustudio-audio-plugins LADSPA/LV2/DSSI audio plugins
u ubuntustudio-font-meta Large selection of font packages
u ubuntustudio-generation Tone generation and editing suite
u ubuntu-netbook Ubuntu Netbook
i ubuntu-desktop Ubuntu desktop
u ubuntustudio-video Video creation and editing suite
u xubuntu-desktop Xubuntu desktop
u edubuntu-dvd-live Edubuntu live DVD
u kubuntu-mobile-live Kubuntu Mobile Remix live CD
u kubuntu-live Kubuntu live CD
u kubuntu-dvd-live Kubuntu live DVD
u netbook-live Ubuntu Netbook live environment
u ubuntu-live Ubuntu live CD
u ubuntu-dvd-live Ubuntu live DVD
u xubuntu-live Xubuntu live CD
u manual Manual package selection


Γενικά χρειάζεσαι στο lamp-server για την ενότητα των πακέτων για LAMP.

Αν έχεις όρεξη για πειραματισμούς και θέλεις να μάθεις τη διαδικασία με τον καλύτερο δυνατό τρόπο, μπορείς να εγκαταστήσεις τα πακέτα ξεχωριστά.
Για παράδειγμα,

Κώδικας: Επιλογή όλων


sudo apt-get install apache2 # Apache2 Web server
sudo apt-get install mysql-server # MySQL Server
sudo apt-get install libapache2-mod-php5 # PHP5 support for Apache2
sudo apt-get install php5-mysql # MySQL Support for PHP5
sudo apt-get install phpmyadmin # PHPMyAdmin package to manage the MySQL server


Κρατώντας σημειώσεις μπορείς να απεγκαταστήσεις ή να αλλάξεις πακέτα. Με αυτό το τρόπο, το σύστημά σου θα έχει μόνο τα πακέτα που πραγματικά χρειάζεσαι, και μαθαίνεις όλο και πιο πολύ.

[Aiwendil]

Καταρχάς ευχαριστώ πολύ για την απάντηση! Θα ήθελα να ρωτήσω επίσης εάν η εγκατάσταση μέσω tasksel του LAMP είναι ακριβώς η ίδια με αυτήν του LAMPP (apachefriends), προφανώς αναφέρομαι στην εγκατάσταση των apache,php,mysql γιατί το LAMPP περιέχει περισσότερα βοηθητικά προγράμματα (phpmyadmin κλπ).

Με το tasksel έχεις το ίδιο αποτέλεσμα με το LAMP. Είναι σημαντικό να διαβάσεις με προσοχή τις οδηγίες στο https://help.ubuntu.com/community/Tasksel και ιδίως το θέμα ότι με το tasksel εγκαθιστάς ενότητες πακέτων, και ΔΕΝ το χρησιμοποιείς για απεγκατάσταση.

Δες τι ενότητες έχει το tasksel:

Κώδικας: Επιλογή όλων

i server Basic Ubuntu server
i openssh-server OpenSSH server
u eucalyptus-walrus Cloud computing: Walrus storage service
u eucalyptus-simple-cluster Cloud computing: all-in-one cluster
u eucalyptus-cluster Cloud computing: cluster controller
u eucalyptus-node Cloud computing: node controller
u eucalyptus-storage Cloud computing: storage controller
u eucalyptus-cloud Cloud computing: top-level cloud controller
u dns-server DNS server
i lamp-server LAMP server
i mail-server Mail server
i postgresql-server PostgreSQL database
i print-server Print server
i samba-server Samba file server
u tomcat-server Tomcat Java server
u uec Ubuntu Enterprise Cloud (instance)
u virt-host Virtual Machine host
u ubuntustudio-graphics 2D/3D creation and editing suite
u ubuntustudio-recording Audio recording and editing suite
u edubuntu-desktop-kde Edubuntu KDE desktop
u edubuntu-desktop-gnome Edubuntu desktop
u kubuntu-desktop Kubuntu desktop
u kubuntu-full Kubuntu full
u ubuntustudio-audio-plugins LADSPA/LV2/DSSI audio plugins
u ubuntustudio-font-meta Large selection of font packages
u ubuntustudio-generation Tone generation and editing suite
u ubuntu-netbook Ubuntu Netbook
i ubuntu-desktop Ubuntu desktop
u ubuntustudio-video Video creation and editing suite
u xubuntu-desktop Xubuntu desktop
u edubuntu-dvd-live Edubuntu live DVD
u kubuntu-mobile-live Kubuntu Mobile Remix live CD
u kubuntu-live Kubuntu live CD
u kubuntu-dvd-live Kubuntu live DVD
u netbook-live Ubuntu Netbook live environment
u ubuntu-live Ubuntu live CD
u ubuntu-dvd-live Ubuntu live DVD
u xubuntu-live Xubuntu live CD
u manual Manual package selection


Γενικά χρειάζεσαι στο lamp-server για την ενότητα των πακέτων για LAMP.

Αν έχεις όρεξη για πειραματισμούς και θέλεις να μάθεις τη διαδικασία με τον καλύτερο δυνατό τρόπο, μπορείς να εγκαταστήσεις τα πακέτα ξεχωριστά.
Για παράδειγμα,

Κώδικας: Επιλογή όλων


sudo apt-get install apache2 # Apache2 Web server
sudo apt-get install mysql-server # MySQL Server
sudo apt-get install libapache2-mod-php5 # PHP5 support for Apache2
sudo apt-get install php5-mysql # MySQL Support for PHP5
sudo apt-get install phpmyadmin # PHPMyAdmin package to manage the MySQL server


Κρατώντας σημειώσεις μπορείς να απεγκαταστήσεις ή να αλλάξεις πακέτα. Με αυτό το τρόπο, το σύστημά σου θα έχει μόνο τα πακέτα που πραγματικά χρειάζεσαι, και μαθαίνεις όλο και πιο πολύ.

Σε υπερευχαριστώ για μία ακόμη φορά @simosx. Ναι όσον αφορά το tasksel είχα διαβάσει περί του bug κατα την απεγκατάσταση ενός task (που φαίνεται ότι ο apt απεγκαθιστά όλα τα στοιχεία που συνδέονται με αυτό κλπ).
Όταν βρώ λίγο χρόνο θα πειραματιστώ όπως μου προτείνεις, εγκαθιστώντας ξεχωριστά τα πακέτα καθώς και μέσω προγραμμάτων αυτοματοποίησης για να συγκρίνω για τυχόν διαφορές που υπάρχουν.