频 道 直 达 - 新闻 - 培训 - 软件 - 教程 - 前沿 - 组网 - 系统应用 - 安全 - 编程 - 存储 - 操作系统 - 数据库 - 服务器 - 专题 - 产品 - 案例库 - 读书 - 博客 - BBS
51CTO.COM_中国最大的网络技术网站
找资料:

1.3 自我评估是否已经具有架站的能力

作者: 鸟哥 出处:机械工出版社华章公司  2007-12-05 09:58    砖    好    评论   进入论坛
阅读提示:《鸟哥的Linux私房菜——服务器架设篇》(第二版)第一章讲了架站之前所需的技能分析,本文是如何自我评估是否已经具有架站的能力。

1.3  自我评估是否已经具有架站的能力

由前一节的内容介绍中,我们知道要架设一个堪称完美的网站,得事先花大量的精力来提高自己的能力。说实在的,架站实在不能贪图“方便省事”,因为越是“方便省事”就越是方便黑客的入侵。此外,上面谈到的都属于技术层面的问题,要有架站的能力,光有技术还不够,还需要其他心理层面的辅助。

这里要请您特别注意的一点是,如果您架了一个网站,一般来说,您自然就是系统管理员(root)的身份了。要知道,在Linux系统中,root具有“至高无上”的权力,它可以进行系统的任何设置,也可以查看任何用户的文件、邮件或机密文件等,还可以把用户寄出、收到的邮件都送一份备份到自己的信箱去。所以,如果身为root,还拥有极高的偷窥欲望,您的用户岂不是毫无秘密可言?换个角度来想,如果您是一般的用户,而您的root却拥有很高的偷窥欲,我想,您应该也不见得会有多高兴吧?就好像在家里被人家装了针孔式摄影机一样,感觉绝对不可能太好。所以,成为root之前,必须做好心理准备,那就是拥有相当高的道德感。

一般来说,网管人员需要什么能力呢?我想,从能架几个站到做一个称职的网管人员,相差还是很远的。架站是一件很简单的事情,看着书本一步一步地做,一定可以成功的。但是,很多人都只知道怎么架站,却不知道怎么维护一个网站的安全。事实上,维护一个已经架设好的网站的正常运行,要比架设一个网站难多了。您要随时知道您的系统状况,随时注意是否有新的软件漏洞而去修补它,随时要注意各种服务的日志文件(logfile)以了解系统的运行情况。得知发生问题的时候,要知道问题出在哪里。比如说宕机了,那么您知道宕机的原因吗?即使不知道,也要能猜得出来大致哪个地方出了问题。如果安全出了问题,被入侵了,除了format+重装之外,可有办法在不删除系统的情况下修补漏洞?这些都是网管必须学习的,而且,通常都是需要经验的累积才会知道问题的所在。此外,还需要保持身心的活力,随时注意网上公布的安全防护信息等。

此外,网管人员其实最需要的是“道德感与责任感”。您要知道机器上所有人的隐私都在您的监控之下,如果您本身就已经有偷窥欲望,这就很可怕了。另外,如果没有责任感的人作为一个网管,可能会疯掉,因为不论何时何地,只要是您监控的主机出了问题,您一定是第一个被怀疑的人,所以,您要随时随地做好被召唤回主机跟前的心理准备。更可笑的是,如果您服务的人群中,有几个连开机的时候软驱塞了一块不可开机的软盘,导致无法正常开机,也都会跟您抱怨说“嘿,您经手的计算机怎么这么烂,动不动就不能开机”,这时您也要有容人的雅量,说说冷笑话解解闷吧。总之,网管并不是只会架站就可以了,道德感、责任感还有耐心,这些都是必要的。

好了,如果您了解了上面我所想要表达的想法后,接下来评估一下,看您是否适合当一个称职的网管人员吧!

1. 是否具有Linux的基本概念
这应当包含很多内容,例如账号管理、BASH、权限的概念、Process与signal的概念、简单的硬件与Linux相关性(如mount)的认识、日志文件的解析、daemon的知识等,都需要有一定程度的了解。

2. 是否具备基础网络知识
没有网络知识就想架站,那是天方夜谭。请确认您已经熟悉IP、Netmask、route、DNS、daemon与port、TCP封包的概念等基础知识。

3. 是否全身心投入
网管人员需要随时注意网站的相关信息,这包括网站软件的漏洞修补、网络上公告的网络安全通报等,还有,必须每天分析主机的日志文件,您是否已经具备了随时注意这些信息的“耐心”呢?

4. 是否具有道德感与责任感
如果您还是具有一点点的偷窥欲,努力克服吧。另外,如果老板请您“偷窥”时,请想尽任何方法让他理解这么做是多么可笑。
最后再强调一次,架设一个Linux服务器是很简单的,但是维护工作除了全身心投入,还要拥有高标准的道德观,否则,站点架设失败是可以预见的一个后果。

【责任编辑:雪花 TEL:(010)68476606】

回书目   上一节   下一节
专题
Windows Home Server 家用服务器专题
系统应用日志分析管理
Linux——从菜鸟到高手
服务器维护与应用基础
服务器基础知识入门
我也说两句

匿名发表

(如果看不清请点击图片进行更换)


中 国 最 大 的 网 络 技 术 网 站 ·
技 术 成 就 梦 想
订阅技术快讯
电子杂志下载
名称:SQL Server数据库管理精品黄皮书
简介:书中文章经过精挑细选,便于用户能根据自己的实际工作和学习,快速在本书寻找到相关资料。内容涵盖了SQL Server的安装与升级、语句查询、数据备份和恢复、自动化任务、数据同步、数据字典、安全和预防、性能和优化、集群等各方面应用信息,以及DBA管理人员在数据库管理工作中
名称:2007路由技术大全
简介:《2007路由技术大全》由51CTO.com网站特别策划制作,该书包括路由器技术、路由器产品、路由器配置、安全设置、路由器故障处理、路由器密码恢复,以及广大网友在实践使用中的心得经验和技巧文章,内容注重实用性,适用于初学者入门,也适合多年从业者提高,是一本实践和理论完
名称:网络安全精品应用黄皮书
简介:《2007精品网络安全黄皮书》包括了9个大类24个小类, 800余篇文章,内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范,涉及到了安全应用的全部领域, 由浅至深内容全面。
浏览器的战国时代
浏览器的战国时代
ARP攻击防范与解决方案
ARP攻击防范与解决方案
NAC安全访问控制
NAC安全访问控制
· NAC安全访问控制
· 网络布线测试仪器
· Windows Server 2008专..
· Windows远程桌面应用
· 网络故障排除宝典
· 运营商封堵ADSL共享 中..
· 解析35岁技术人的价值..
· 世纪枭雄比尔盖茨的王..
· 主流品牌防火墙配置
· ASP.NET开发教程
· 超级计算机TOP500专题
· Vista SP1对决XP SP3
· SQL Server 2008/2005..
· 程序员如何成长?
· C#技术开发指南
· 虚拟化技术还有点“虚”
ARP攻击防范与解决方案
ARP攻击防范与解决方案
SQL Server 2008/2005全解
SQL Server 2008/2005全解
SOA 面向服务架构
SOA 面向服务架构
· SOA 面向服务架构
· SQL Server 2008/2005..
· Apache技术专题
· 三层交换技术专题
· SQL Server入门到精通
· Windows远程桌面应用
· C#技术开发指南
· Apache技术专题
· Windows集群服务应用
· C#技术开发指南
· 国际文档格式标准开战
· 路由器设置与口令恢复
· Linux 集群技术专题
· PHP开发应用手册
· SOA 面向服务架构
· 企业数据恢复指南
ARP攻击防范与解决方案
ARP攻击防范与解决方案
SQL Server 2008/2005全解
SQL Server 2008/2005全解
SQL Server入门到精通
SQL Server入门到精通
· SQL Server入门到精通
· SQL Server 2008/2005..
· SOA 面向服务架构
· Apache技术专题
· C#技术开发指南
· 三层交换技术专题
· Apache技术专题
· C#技术开发指南
· Windows远程桌面应用
· 企业数据恢复指南
· Windows集群服务应用
· 路由器设置与口令恢复
· Linux 集群技术专题
· SOA 面向服务架构
· 了解统一威胁管理(UTM)..
· 反垃圾邮件技术应用