在 debian 系统上正确使用 /srv

Question

我对里面的内容/srv和寻找有关其在 Debian 上使用的良好实践感到有些困惑。

根据 FHS：“/srv包含由该系统提供服务的站点特定数据”。

但是，我不确定是否可以/应该存储诸如 MySQL 数据文件、munin 的 rrd 文件之类的东西，/srv因为它们不是直接“提供”的。

我不是问这是否可能或如何实现，我问的是您的经验和良好做法。

Answer 1

我个人使用/srv层次结构来服务：

• .web服务器静态内容/srv/www。在 SELinux 合规性很重要的 Debian（和 RHEL 衍生产品）中，此路径httpd_sys_content默认列为：

  /srv/([^/]*/)?www(/.*)? all files  system_u:object_r:httpd_sys_content_t:s0
  

• NFSv4 导出。这些文件系统安装在 下var/exports并绑定安装在 下/srv/nfsv4/$export，并/srv/nfsv4配置为fsid=0. 默认 SELinux 策略中也会考虑此路径：

  /srv/([^/]*/)?nfsv4(/.*)? all files  system_u:object_r:nfs_t:s0
  

• 在 Debian 系统中（即 no cobbler），我曾经tftp在/srv/tftpd/.

另一种通常的做法是奉献逻辑卷每一项服务，这样你可以指定mount加强系统安全，如选项的帮助，通过安装/srv/tftpd用ro,nodev,nosuid,noexec。