欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页  >  后端开发

Linux下搭建Web环境关闭iptables和selinux,能保证安全吗?

程序员文章站 2022-03-25 20:46:31
...
在配置LNMP、samba的时候关闭iptables和selinux,以前是为了能解决问题,也不管什么原因,上来就关,以免麻烦。
这几天正好遇到这个问题,就想返回来问问:

1、如果真的搭建个简单的lnmp环境生产服务器,关了它们的话是不是降低了服务器的安全性?一定要关闭吗?最好应该怎么设置它们呢?

顺便问下题外问题哈:php5.6现在用不了eaccelerator了吗?

回复内容:

在配置LNMP、samba的时候关闭iptables和selinux,以前是为了能解决问题,也不管什么原因,上来就关,以免麻烦。
这几天正好遇到这个问题,就想返回来问问:

1、如果真的搭建个简单的lnmp环境生产服务器,关了它们的话是不是降低了服务器的安全性?一定要关闭吗?最好应该怎么设置它们呢?

顺便问下题外问题哈:php5.6现在用不了eaccelerator了吗?

关掉固然方便,但就需要注意所有软件对外是不是有漏洞可被利用。简单来说,如果服务器上没有敏感信息,那开发时关掉,上线后启用并配好是比较好的选择。

PHP现在已经拥有opcache这个官方的代码缓存扩展,其他同类扩展基本都在逐渐消亡中。