Jump to navigation
2005-11-01
PC 自宅PC環境改造計画（妄想編）
タイトルがアレですが。
家のPC環境を改造しようかと。
改善だといいなぁ・・・
妄想１．Linuxサーバーを立ててアカウント管理
多分Sambaを利用。
本当だろうか？
妄想２．ファイルサーバ（RAID５）
Samba利用、ファイルサーバ（RAID５：パリティビット付きストライピング）
昔から考えていたのよ。
問題は、私にその技術があるか、また、それをやったあとに色々なデータを移すときに、設定ミスをしないか。
ま、なんとかなるだろう。
妄想３．HP一部自宅サーバ運用
サブドメイン（というかホスト）を一個だけ無料で利用できるので、一部分を自宅にて運用。
特にDB使うようなものは自宅にて先のサーバに使うと。
って考えたんだけど、これらを一つのマシンにする場合、いろいろとセキュリティ的に問題だわな・・・
posted at 23:25:07 on 2005-11-01
by
宣伝中止！ -
Category: [
PC]
トラックバック
トラックバック
このエントリにトラックバックはありません
この
トラックバックURLを使ってこの記事にトラックバックを送ることができます。
もしあなたのブログがトラックバック送信に対応していない場合には
こちらのフォームからトラックバックを送信することができます。.
ローカルトラックバック
PC 自宅マシン改善（Linuxサーバ構築準備）: そもそも自宅にサーバ（２４H稼動）が必要なのか？
という問題はあります。
私が必要と思っている機能は、ユーザーアカウントの管理があり、どのマシンでも同じユーザID＆パスワードでログインできれば別にそ...
2005-11-10
PC バックアップの取り方: バックアップは何のために取るか？
「万が一データが壊れてもいいように」というのが昔の私の考え方。
でも、今は「データを以前の状態に復帰させられるように」というのが今の私の考え方。
多くの人が「バ...
2005-11-07
コメント
>妄想１．Linuxサーバーを立ててアカウント管理
>妄想２．ファイルサーバ（RAID５）
問題ナッシング、モノと時間(１－２日)さえあればすぐに出来ますよ。
>って考えたんだけど、これらを一つのマシンにする場合、いろいろとセキュリティ的に問題だわな・・・
(apache,FTP-dなど)公開サービスのデーモンをroot権限で実行しないというのはごく一般的な構築Tipsですが、
さらにjailとかchroot環境とか作成して、
限定された「監獄」だけ公開する様にしておけば、「監獄」のrootを乗っ取られても非公開部分への介入は不可（というか監獄内はそれで閉じた世界）ですので、純粋な公開サーバ部分に専念すれば、セキュアな環境に出来ます。
但し、chroot環境は本当に公開サーバが動作する最低限の環境なので、普通に環境構築してみて、どういったものが必要なのか見極めてから監獄化した方がつまづきが少ないと思います。
コメントの追加
ランダム ピックアップ
[
ＰＣ ５．１ｃｈ出力の話]
[
PC IT器機のセキュリティについて]
[
ＰＣ 散財？]
[
PC Linux Samba サーバ構築（Debian amd64インストール１８）]
[
PC Winampで再生中の曲名を「MSN Messenger」で配信]
[
PC 先月のPCトラブル報告書]
[
PC キーボードのこだわり]
>妄想２．ファイルサーバ（RAID５）
問題ナッシング、モノと時間(１－２日)さえあればすぐに出来ますよ。
>って考えたんだけど、これらを一つのマシンにする場合、いろいろとセキュリティ的に問題だわな・・・
(apache,FTP-dなど)公開サービスのデーモンをroot権限で実行しないというのはごく一般的な構築Tipsですが、
さらにjailとかchroot環境とか作成して、
限定された「監獄」だけ公開する様にしておけば、「監獄」のrootを乗っ取られても非公開部分への介入は不可（というか監獄内はそれで閉じた世界）ですので、純粋な公開サーバ部分に専念すれば、セキュアな環境に出来ます。
但し、chroot環境は本当に公開サーバが動作する最低限の環境なので、普通に環境構築してみて、どういったものが必要なのか見極めてから監獄化した方がつまづきが少ないと思います。