小编guc*_*cki的帖子

apache2 和 php5:模块或过滤器

apache2的php5模块(libapache2-mod-php5)和php5过滤器模块(libapache2-mod-php5filter)有什么区别?我应该在什么环境下使用哪一个?

php5 apache-2.2

11
推荐指数
1
解决办法
9857
查看次数

管道密码和安全性

我有时会echo "secret" | mysql -u root -p ...。现在我担心这里的安全性:列出所有进程的人可以看到密码吗?

为了检查我尝试过,echo "test" | sleep 1000并且在“ps aux”的输出中看不到带有秘密的 echo 命令。所以我认为它是安全的 - 但是安全专家可以确认一下吗?:)

security shell

11
推荐指数
1
解决办法
3344
查看次数

LXC 对于 VPS 托管是否足够安全?

现在我正在使用 Linux VServer 进行 VPS 托管。但是它缺少一些我需要的功能(例如 cpu 使用虚拟化、来宾配额支持等),所以我正在考虑切换到 OpenVZ 或直接切换到 LXC。我在某处读到 LXC 尚未被认为是安全的(例如http://en.gentoo-wiki.com/wiki/LXC#MAJOR_Temporary_Problems_with_LXC_-_READ_THIS) - 这仍然是真的吗?因为我不认识经营客人的人,所以我真的必须照顾好安全。

security linux openvz lxc

8
推荐指数
1
解决办法
3875
查看次数

寻求分布式、容错、联网的块存储

我正在寻找一个分布式的、容错的网络存储系统,它在客户端上公开块设备(而不是文件系统)。

  • 客户端的块设备应该同时写入多个存储节点
  • 只要不是所有支持它的存储节点都出现故障,客户端的块设备就不应该出现故障
  • 当存储节点出现故障或添加/删除时,主节点应自动重新分配存储数据
  • 单个主(仅用于元数据)就可以了

因此,理想情况下,该架构与 moosefs ( http://www.moosefs.org/ )非常相似,但不是公开使用熔断器客户端安装的真实文件系统,而是公开客户端上的块设备。

我知道 iscsi 和 drbd,但两者似乎都没有提供我正在寻找的东西。或者我错过了什么?

storage high-availability block-device

6
推荐指数
1
解决办法
1891
查看次数

以 root 身份拒绝 chmod 的权限

我需要管理客户的 openvz 来宾(最新的 debian 挤压 64 位)。现在,当我尝试以chmod 0750 /rootroot身份执行时,它给了我Permission denied. 这真的让我感到困惑,因为我认为 root 可以做任何事情

据我所知,没有 selinux 在运行(这在 openvz 来宾中可能吗?)。我查看了一些日志文件(syslog、kern、dmesg),但没有看到任何消息。

如何找到 root 无法访问的原因chmod 0750 /root

更新:这更奇怪,因为我也无法在 /root 中创建任何文件。 mkdir: cannot create directory '/root/test': Permission denied

permissions root openvz

3
推荐指数
1
解决办法
1万
查看次数