konto usunięte

Temat: Łatwa konfiguracja LAMP

Na początek zaznaczę że moje umiejętności administracyjne ograniczają się do postawienia na lokalnej maszynie w bardzo podstawowej konfiguracji Apache z bazą danych i jakimś interpreterem języka.
I w związku z tym chciałem zadać pytanie czy istnieje coś takiego jak skonfigurowana dystrybucja lub jakaś paczka RPM czy coś w tym rodzaju co pozwoli kilkoma komendami postawić w pełni skonfigurowany i zabezpieczony serwer gotowy do podpięcia go do routera? Na pewno można coś takiego wykonać za pomocą gotowego zrzutu z dysku ale takie rozwiązanie jest przeznaczone na konkretny komputer i mogą byc problemy na innym sprzęcie, pozatym jest niemożliwe do wykonania na VPS.

Jeśli ktoś ma namiary na osoby sprzedające takie rozwiązania to prosiłbym o podzielenie się nimi :)Dawid Zając edytował(a) ten post dnia 18.09.12 o godzinie 13:07

konto usunięte

Temat: Łatwa konfiguracja LAMP

Mogę Ci takie coś postawić za odpowiednią opłatą :P

A tak szczerze - mało jest "tutoriali w necie", gdzie masz jak kum krowie przy rowie opisane jak postawić LAMP?
Maciej K.

Maciej K. DevOps Engineer

Temat: Łatwa konfiguracja LAMP

"co pozwoli kilkoma komendami postawić w pełni skonfigurowany i zabezpieczony serwer"

Takie rzeczy tylko w Erze. Chyba, że chcesz tylko mieć złudne poczucie bezpieczeństwa.

konto usunięte

Temat: Łatwa konfiguracja LAMP

Ja wiem jak postawić, ale moim celem jest to profesjonalnie zabezpieczyć i przystosować do niezawodnej pracy. Wynajęcie administratora jest dobre jeśli chcemy zrobic coś raz a ja chcę mieć możliwość szybkiego powrotu do podstawowej konfiguracji na VPS.

Rozumiem że trzeba zapłacić ale wolałbym kupić płytkę z gotową dystrybucją lub paczkę "All in one". Ewentualnie zrzut dysku komputera o jakiejś popularnej konfiguracji sprzętu.

konto usunięte

Temat: Łatwa konfiguracja LAMP

Rozwiązaniem dla Ciebie jest wynajęcie profesjonalisty do skonfigurowania konkretnego serwera, a potem zrobienie backupu całości (IMHO)
Krzysztof K.

Krzysztof K. Administrator
systemów IT i sieci
- otwarty na
propozycje...

Temat: Łatwa konfiguracja LAMP

http://www.turnkeylinux.org/lampstack

Gotowa VM na której masz LAMP i panele administracyjne np phpmyadminKrzysztof Rusin edytował(a) ten post dnia 18.09.12 o godzinie 13:42
Michał Panasiewicz

Michał Panasiewicz Administrator
systemów, sieci i
aplikacji.

Temat: Łatwa konfiguracja LAMP

Dawid Zając:
Ja wiem jak postawić, ale moim celem jest to profesjonalnie zabezpieczyć i przystosować do niezawodnej pracy. Wynajęcie administratora jest dobre jeśli chcemy zrobic coś raz a ja chcę mieć możliwość szybkiego powrotu do podstawowej konfiguracji na VPS.

Rozumiem że trzeba zapłacić ale wolałbym kupić płytkę z gotową dystrybucją lub paczkę "All in one". Ewentualnie zrzut dysku komputera o jakiejś popularnej konfiguracji sprzętu.

Bezpieczeństwo to nie produkt tylko proces. Nie da się postawić raz i zapomnieć.
Serwer/oprogramowanie dzisiaj dobrze zabezpieczony jutro może okazać się pełen dziur na skutek odkrycia nowych podatności, bug-ów.
Jeśli mówimy o bezpieczeństwie to mówimy o ciągłym procesie aktualizacji, zabezpieczania.

PS: powinni tego uczyć jak MantryMichał Panasiewicz edytował(a) ten post dnia 18.09.12 o godzinie 14:10
Łukasz C.

Łukasz C. Senior Technical
Architect

Temat: Łatwa konfiguracja LAMP

moze xenserverek, na tym maly debianik z routerkiem i rev proxy ktory robi vlan i dmz, i jeden template do robienia "instancji" dzialajacego lamp :P ? jak cos spie....sz to nowy template, wrzucasz projekt i znow dziala, a router na froncie powinien zabezpieczyc siec w vlanie wystawiajac na zewnatrz jedynie np: http
Michał Panasiewicz

Michał Panasiewicz Administrator
systemów, sieci i
aplikacji.

Temat: Łatwa konfiguracja LAMP

Łukasz C.:
moze xenserverek, na tym maly debianik z routerkiem i rev proxy ktory robi vlan i dmz, i jeden template do robienia "instancji" dzialajacego lamp :P ? jak cos spie....sz to nowy template, wrzucasz projekt i znow dziala, a router na froncie powinien zabezpieczyc siec w vlanie wystawiajac na zewnatrz jedynie np: http

Co i tak nie zabezpieczy nas przed podatnościami w wystawionych usługach/aplikacjach jeśli nie będzie się na bieżąco o to dbać.

konto usunięte

Temat: Łatwa konfiguracja LAMP

Dzięki za wskazówki, co do nowych podatności to są często łatane przez aktualizacje więc po nowym wgraniu wystarczy zainstalować wszystkie i wiekszość problemów z głowy.

Chciałem też zauważyć że podatności są często w najnowych wersjach, a po co je wgrywać skoro projekt ich nie wymaga.

konto usunięte

Temat: Łatwa konfiguracja LAMP

Powiedz to tym wszystkim, którzy nie zaktualizowali serwera i dalej siedzą na PHP4... :P
Łukasz C.

Łukasz C. Senior Technical
Architect

Temat: Łatwa konfiguracja LAMP

Michał Panasiewicz:
Co i tak nie zabezpieczy nas przed podatnościami w wystawionych usługach/aplikacjach jeśli nie będzie się na bieżąco o to dbać.
racja, chociaz z drugiej strony nie ma co liczyc ze aplikacja bedzie w 100% bezpieczna :)
Łukasz C.

Łukasz C. Senior Technical
Architect

Temat: Łatwa konfiguracja LAMP

Dawid Zając:
Dzięki za wskazówki, co do nowych podatności to są często łatane przez aktualizacje więc po nowym wgraniu wystarczy zainstalować wszystkie i wiekszość problemów z głowy.
Chciałem też zauważyć że podatności są często w najnowych wersjach, a po co je wgrywać skoro projekt ich nie wymaga.
nie nie nie, to jest podejscie dobre w gimnazjum,
NAJPIERW sie testuje apke w srodowisku TESTOWYM, a pozniej robisie deploy na PRODUKCJE :]
niektorzy grzesza piszac testy wiec wiedza czy app dziala czy nie po kazdej zmianie w kodzie

NAJPIERW sie robi update srodowiska TESTOWEGO, a nie produkcji i lata dziury...Łukasz C. edytował(a) ten post dnia 18.09.12 o godzinie 16:02

konto usunięte

Temat: Łatwa konfiguracja LAMP

@Łukasz Cepowski
Tylko kto powiedział że tam będzie jakakolwiek nowa aplikacja? Może po prostu Joomla lub prosty download plików :P
Zresztą nie widzę problemu w robieniu testów na tej samej maszynie, szczególnie jak jest w lokalnej sieci.
Rafał S.

Rafał S. System Administrator

Temat: Łatwa konfiguracja LAMP

Andrzej Łakomski:
Powiedz to tym wszystkim, którzy nie zaktualizowali serwera i dalej siedzą na PHP4... :P

dostałem kiedyś w łapki serwer nie aktualizowany od 3 lat...
zaktualizowałem php i od razu większość vhostów przestała działać :P
a webmaster od razu próje ... CO JA DO Q**Y nedzy wyprawiam :D

konto usunięte

Temat: Łatwa konfiguracja LAMP

Wgranie aktualizacji na serwerze na którym chodzą już aplikacje produkcyjne to proces skomplikowany i wymagający dobrego planu testów oraz planu odwrotu. Zwykłe yum update na całym serwerze może nieźle namieszać. Z jednej strony nowe wersje serwera usuwają błędy i podatności, z drugiej możesz mieć nie kompatybilne aplikacje :)

Wszystko trzeba przetestować, dobrze mieć drugie środowisko, które bez stresu można wyłożyć :)

Inna sprawa jak sam nie uruchomisz i nie opiszesz sobie konfiguracji to nigdy nie będziesz pewny co i dlaczego nie działa. Potem zapytają Cie jaką wersję php czy mysql obsługujesz i nie będziesz wiedział.

konto usunięte

Temat: Łatwa konfiguracja LAMP

No to robisz sobie wirtualkę z aktualnym zrzutem tego co masz i tam się bawisz w aktualizację i testy ;)

Przynajmniej ja tak zawsze robiłem :D
Maciej K.

Maciej K. DevOps Engineer

Temat: Łatwa konfiguracja LAMP

Rafał S.:
a webmaster od razu próje

W szkole nie uczyli, że "...uje" się nie kreskuje? :D

Temat: Łatwa konfiguracja LAMP

Michał Panasiewicz:
Dawid Zając:
Ja wiem jak postawić, ale moim celem jest to profesjonalnie zabezpieczyć i przystosować do niezawodnej pracy. Wynajęcie administratora jest dobre jeśli chcemy zrobic coś raz a ja chcę mieć możliwość szybkiego powrotu do podstawowej konfiguracji na VPS.

Rozumiem że trzeba zapłacić ale wolałbym kupić płytkę z gotową dystrybucją lub paczkę "All in one". Ewentualnie zrzut dysku komputera o jakiejś popularnej konfiguracji sprzętu.

Bezpieczeństwo to nie produkt tylko proces. Nie da się postawić raz i zapomnieć.
Serwer/oprogramowanie dzisiaj dobrze zabezpieczony jutro może okazać się pełen dziur na skutek odkrycia nowych podatności, bug-ów.
Jeśli mówimy o bezpieczeństwie to mówimy o ciągłym procesie aktualizacji, zabezpieczania.

PS: powinni tego uczyć jak Mantry

Wprowadził bym małą korektę. Narazie mowa o zabezpieczeniach a nie bezpieczeństwie. Jak człowiek za[cz]nie myśleć o bezpieczeństwie a nie zabezpieczeniach to zacznie zadawać pytania z cyklu:

- A jakie jest prawdopodobieństwo, że coś padnie?
- Jak w sposób kontrolowany wyłączyć i podnieść system po awarii sprzętowej/programowej?
- ect. ect.

Reszta 100% TAKPiotr Rusoł edytował(a) ten post dnia 28.09.12 o godzinie 10:28

Temat: Łatwa konfiguracja LAMP

Dawid Zając:
@Łukasz Cepowski
Tylko kto powiedział że tam będzie jakakolwiek nowa aplikacja? Może po prostu Joomla lub prosty download plików :P
Zresztą nie widzę problemu w robieniu testów na tej samej maszynie, szczególnie jak jest w lokalnej sieci.

Panie drogi przyszedłeś o poradę czy przekonywać starych wyjadaczy jak się powinno robić? Jeżeli o to pierwsze to już dostałeś odpowiedź, że albo się douczysz (nadrobisz doświadczenie, co po niektórych za 10 lat wstecz) i sam sobie konfigurację przeprowadzisz albo płacisz za usługę (wiedzę) i ktoś robi to za ciebie. Jeżeli po to drugie to daruj sobie bo tylko publicznie dyskredytujesz swój profesjonalizm.

Następna dyskusja:

Konfiguracja BGP - quagga c...




Wyślij zaproszenie do