建议军哥的lnmp一键包能加入自定义程序目录的功能

skywing · 发表于 2011-7-25 07:25:38

就是php mysql nginx这些的安装目录都能自定义，直接回车就按默认目录处理。还有运行这些程序的用户名，网站的默认目录，都能自定义。
个人认为，服务器的目录结构应该只有服务器管理员知道才是最好的，大家都是一样的目录结构，一样的运行用户，虽说不上是漏洞，但也算是个隐患，起码这会让黑客在黑你的时候更有针对性！

skywing · 发表于 2011-7-25 07:39:02

还有，军哥可以出一个所有编译包都使用官方下载的一键包，免得一些疑心重的人怀疑编译包里有加料！军哥提供服务器放这些编译包是为了让人安装的时候更稳定。但这个举动也未必让一些人赞同，为了堵这些人的口，我建议写个页面把这些包的md5写上去，不放心的可以去和官方的对比。
最后我还是建议每个安装一键包的人在安装之前都认真看下安装shell文件，不仅为安全考虑，也可以从中学到一些东西的！还有，军哥可以出一个所有编译包都使用官方下载的一键包，免得一些疑心重的人怀疑编译包里有加料！军哥提供服务器放这些编译包是为了让人安装的时候更稳定。但这个举动也未必让一些人赞同，为了堵这些人的口，我建议写个页面把这些包的md5写上去，不放心的可以去和官方的对比。
最后我还是建议每个安装一键包的人在安装之前都认真看下安装shell文件，不仅为安全考虑，也可以从中学到一些东西的！

skywing · 发表于 2011-7-25 07:40:10

我真佩服自己，手机发贴也写了这么多我真佩服自己，手机发贴也写了这么多

emeee · 发表于 2011-7-25 07:51:00

佩服楼主

hoteri · 发表于 2011-7-25 08:02:48

lump...一键包...

javaluo · 发表于 2011-7-25 08:02:51

自定义目录的确不错
大家的都是homwwwwroot

ericls · 发表于 2011-7-25 08:07:33

每次都是 chomod 000 /home/wwwroot

geyunbing · 发表于 2011-7-25 08:29:25

提示: 作者被禁止或删除内容自动屏蔽

skywing · 发表于 2011-7-25 11:00:47

还是那句话,没有一点服务器管理经验,没有一点互联网安全知识的人是不适合用服务器或VPS做站的!
安装一键包的话,除非是那些加入了开源组织,使用某种开源协议发布的,都受到大家认可的一键包,其它的,我们都要打开shell文件认真的看一遍的.
我是有认真看过LNMP shell文件的并没有发现问题,就是很多编译包都是非官方下载的,关于这一点,我曾经还在这个坛里发布了修改版,下载编译包全部改用官方链接的也曾对照过这些包和官方下载的md5 也是一致的! 我并没有看出问题.
最后我要对K大你说,你说LNMP一键包有漏洞,那你就指出来啊,那样大家都佩服你你这样一味的指责顶什么事啊
最后我要说,服务器安不安全不是软件决定的,世界上没有没有漏洞的程序! 安不安全是决定于服务器管理员的!

kuanbian · 发表于 2011-7-25 11:14:22

提示: 作者被禁止或删除内容自动屏蔽

		自动登录	找回密码
密码			注册

geyunbing geyunbing 当前离线积分 5217	8^# 发表于 2011-7-25 08:29:25 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
geyunbing geyunbing 当前离线积分 5217
	回复支持反对举报

kuanbian kuanbian 当前离线积分 835	10^# 发表于 2011-7-25 11:14:22 \| 只看该作者提示: 作者被禁止或删除内容自动屏蔽
kuanbian kuanbian 当前离线积分 835
	回复支持反对举报

建议军哥的lnmp一键包能加入自定义程序目录的功能

评分

评分

浏览过的版块