一部のEL6サーバーでプロセスアカウントを有効にすることを検討しています。
この機能をオンにしたときに発生する可能性のある潜在的なリスクは何ですか?ストレージ要件を軽減するためにログローテーションを使用している場合、すべてのサーバーでデフォルトでこれを有効にしてはいけません。
ベストアンサー1
主な欠点は、サーバーに追加の負荷が発生する可能性があることです。 CentOSとFedoraで一般的に有効になっており、この種の詳細な監査を収集できるようにできるだけ小さなスペースを使用するように設計されているとします。したがって、ログが正しく処理され、サーバーでこの機能を有効にすると快適さを感じると仮定すると、問題が発生しないことが完全に期待されます。
本当に編集上の人なら、視差を置いて展開し、いくつかのサーバーで試して、パフォーマンスに顕著な影響があるかどうかを確認できます。数週間、これを試してみてください。明らかな問題がない場合は、残りの人口に配布してください。