今週、私はWebホスティングにVPSを使い始めました。以前はホスティング/共有サービスだけを使っていたので、これは私にとって大きな進歩です。私はLinuxの経験が少しあり、端末が怖くないですが、私が慣れ親しんでいた環境とはまったく異なる環境です。
私の主な関心事はセキュリティです...当分は重要ではありませんが、これを学習練習として使用するつもりです。私が知る限り、私は以下をしたいと思います：
- 適切な権限でユーザーアカウントを設定します。
- 特定のポートのみを開くことができます（HTTP、HTTPS、FTP、および/またはFTPSおよびSSH）。
- HTTPユーザーアプリケーションのWebルートにあるディレクトリ/ファイル権限を記録してください。
まだSSH / VNCについて多くのことをしていないので、これについても読んでみましょう。私の状況についてどんなアドバイスをすることができますか？これはかなり一般的であり、CentOSとDebian（またはWindows）から選択できますが、Ubuntu Server 10.04を使用します。 ApacheはWebサイトを提供するために使用されます。
ベストアンサー1
良いLinuxセキュリティチェックリストを使用して、常にセキュリティを最優先に検討してください。 SANSから発行良いもの。
2番目のステップは、使用しないパッケージを削除することです。
3番目のステップは、df -hを実行し、インストールに使用されるディスク容量を記録することです。
4番目のステップは、出力tarballを除外するために--excludeオプションを使用してディスク全体を圧縮することです。たとえば、tar --exclude=all.tar.gz cvf - / | gzip -9 >all.tar.gz
次に、それをダウンロードして、Virtualboxまたは使用している仮想マシン環境で実行できるある程度の複製システムを作成するために使用します。この時点からVPSに適用する前に、仮想マシンで変更をテストし、定期的なデータバックアップを実行してください。ログに記録せず、仮想マシンやVPSで何も変更しないでください。最小の変更でも文書化する必要があります。