大型高性能網(wǎng)站的十項規(guī)則(編輯修改稿)
2024-10-22 19:13 本頁面
【文章內(nèi)容簡介】 用戶歸屬于能夠使用640權(quán)限讀取文件的組中。這會防范幾乎所有的黑客和針對頁面的攻擊?！ 〈送?，永遠不要使用FTP來上傳文件，特別是在公用的WiFi環(huán)境中，因為在其中黑客很容易盜取用戶名和密碼。取而代之的是使用SFTP會更加安全。另外，每個雇員都應(yīng)該擁有自己的用戶ID和隨機密碼?！ ?. 使用標準的路徑和安裝配置 一個令人討厭的部署問題是，開發(fā)者很少考慮他們的軟件會被部署到生產(chǎn)Web服務(wù)器的什么位置，以及如何部署。我們看到過許多大型的系統(tǒng)將它們的PHP代碼部署在/home/xiaofeng或者/web/code路徑下。事實上，這兩個路徑都是非常不標準的，并且會帶來操作和安全性的問題。當這些系統(tǒng)從開發(fā)環(huán)境轉(zhuǎn)移到測試環(huán)境再到生產(chǎn)環(huán)境中時， 因為每個安裝配置都是非標準的，所以經(jīng)常會出現(xiàn)問題，這時就需要開發(fā)者調(diào)整才能夠正常工作?！ ∧銘?yīng)該總是使用標準的安裝包和二進制文件來安裝像Apache之類的服務(wù)器。不要從源代碼編譯或者安裝Tarball，因為這會導致長期穩(wěn)定性和管理上的問題，另外在服務(wù)器上安裝多個不同的版本也會造成混淆。 Web站點應(yīng)該總是在指定的平臺和 Linux發(fā)布的標準路徑下進行測試和部署 ，像 RedHat 或者CentOS下的/var//html路徑。這有助于對系統(tǒng)進行有效的權(quán)限管 理、備份、配置、監(jiān)控以及其他操作?！ eb服務(wù)器的日志應(yīng)該存放在/var/logs或者/var/logs/app_name下，而不應(yīng)該位于主代碼區(qū)域。這樣做的原因不僅僅是因為這些標準的路徑很重要，更應(yīng)該關(guān)注的是，恰當?shù)嘏渲梅?wù)器會將/var配置為分離的文件系統(tǒng)。如果應(yīng)用程序突然寫入了大量日志并占用所有磁盤空間，由于我們做了以上的配置就不會導致系統(tǒng)崩潰，或者其他嚴重的問題。如果日志位于其他位置，就可能會產(chǎn)生問題。 4. 總是使用日志 在Web系統(tǒng)中做多少日志都不為過。所有系統(tǒng)都應(yīng)該將重要的數(shù)據(jù)寫入到日志中，不管是它們自己的日志還是系統(tǒng)的Syslog。Cron的Job以及其他Shell腳本或者C語言的程序，對日志都有相應(yīng)標準以及簡單的函數(shù)。在Shell腳本中，只需要使用Logger命令就可以實現(xiàn)日志的寫入。在腳本啟動/停止、重要的腳本執(zhí)行以及實時數(shù)據(jù)產(chǎn)生的 情況下都要執(zhí)行寫入日志操作。這樣出現(xiàn)問題的時候，查看主要的系統(tǒng)日志就可以很容易地看到發(fā)生了什么。 大型系統(tǒng)經(jīng)常會使用專門的工具如Local5來記錄日志，并配置Syslog或者Syslogng來將其存放在單獨的文件中，這樣會更容易使用。需要注意的是，Syslog工具和 Logger（以及任何Syslog調(diào)用），如有必要，你
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1