4.4问题和今后的变更
在为期三周的运行中,我们发现我们的服务器存在一些问题。其中我们遇到的许多问题在这次运行以前就已经被列举出来了,并且他们一并给出了解决方法:
1. 非常令人遗憾, 我们在修改设置以前发生了服务器系统崩溃。我们为了进一步提高安全性,卸载了键盘控制台。
2. 在以前的几个部件中,我们发现了一些无法解决的问题。这些问题发生在一些过程在未来阶段会发生改变的区域(领域)。
3. 其中一个关于服务器配置的问题是这样的:所有的学生共用一个系统,这个系统的httpd 设置文件只能够被根目录用户所修改。如果要让学生们自己的个人服务器有更大的权限,我们打算为每一个学生服务器提供一套独立的设置文件。这将允许所有的学生完整地体验管理Apache网页服务器,这能使他们在成为真正的因特网管理员的道路上更进一步。
4. 为每一个学生提供一套设置文件还可以填充非脚本别名CGI脚本产生的漏洞。每个学生都可以定义一个安全的脚本别名cgi-bin目录,目录包含所有受到信任的脚本。
在为期三周的课程中,我们为了修理服务器上的各种问题,登陆了相当于50个小时的服务器保养时间,其中大部分时间用于修正简单的目测到的设置问题和有警告提示的文件使用允许问题。更加严重的问题的发生使我们对服务器做了以上大的调整。
我的网络技术不好,请原谅。――翻译者 Ruben
4.4 。的问题及今后的变化
有几个问题,我们发现与我们的
服务器在三个星期的运行,这当然。许多
的问题,我们遇到的开始之前
这当然已经上市,与他们的解决方案,在
一不幸的是,坠机引起的以这种方式之前,我们
取得配置的变化。我们取消了控制台
键盘为额外的安全。
前几节;但是,也存在一些问题
而我们没有找到解决办法。这些都是地方
程序将会有所改变,在未来的课程。
一问题与配置服务器作为
上文所述的是学生没有自己
一套配置文件。所有的学生使用制度
一套的httpd配置文件,只可以修改
root用户。给学生,甚至更多的控制权
他们的个人服务器,我们想给每个学生
服务器自有其不同的配置文件。这将
让所有的学生获得完整的经验
管理一Apache Web服务器,并训练他们更好地
要有真正的网际网路管理员。
让每一位学生的一套配置文件将
也补救安全问题,使用非scriptaliased
CGI脚本。每名学生可界定担保
脚本别名cgi - bin目录将包含所有
他们值得信赖的脚本。
在三个星期内,这当然,我们记录了约
50小时的价值系统的维修时间,在修复
种种问题,与服务器。大部分的时间是
用修复简单的配置疏漏,变造
文件权限。更严重的问题,发达国家主导
到上文所述的变化。