From mboxrd@z Thu Jan 1 00:00:00 1970 Return-Path: Date: Fri, 17 Aug 2007 16:00:40 +0400 From: Grigory Fateyev To: community@lists.altlinux.org Message-ID: <20070817160040.1d7a47db@greg> In-Reply-To: <20070816163210.GN32190@osdn.org.ua> References: <20070816175834.4040d2a9@greg> <20070816163210.GN32190@osdn.org.ua> Organization: Anastasia.ru X-Mailer: Claws Mail 2.7.2 (GTK+ 2.6.7; i686-pc-linux-gnu) Mime-Version: 1.0 Content-Type: text/plain; charset=KOI8-R Content-Transfer-Encoding: 8bit Subject: Re: [Comm] =?koi8-r?b?xMzRIN7Fx88g0NLJzcXOydTYIE9wZW5WWj8=?= X-BeenThere: community@lists.altlinux.org X-Mailman-Version: 2.1.9rc1 Precedence: list Reply-To: ALT Linux Community List-Id: ALT Linux Community List-Unsubscribe: , List-Archive: List-Post: List-Help: List-Subscribe: , X-List-Received-Date: Fri, 17 Aug 2007 12:00:49 -0000 Archived-At: List-Archive: List-Post: Hello Michael Shigorin! On Thu, 16 Aug 2007 19:32:10 +0300 you wrote: > On Thu, Aug 16, 2007 at 05:58:34PM +0400, Grigory Fateyev wrote: > > А вот для чего нужна виртуализация на сервере где стандартно > > хоститься 2-3 сайта (без ssh доступа), почта и ftp. Можно ли > > точно сказать для чего нужно OpenVAZ в данном случае? Просто > > хочу наконец решиться разнести сайты по своим контейнерам или > > почту вынести в отдельный. > > Если нет доступа и сайты не представляют огромной ценности (чтоб > возиться с suexec сотоварищи или ещё как изолировать хотя бы по > возможности стырить пароли к базам данных) -- то можно взять всё > вместе и засунуть в один VE. Вот этот вариант мне кажется наиболее разумный. > От этого польза такая, что если кого пробьют -- масштабы > повреждений будут скорее всего ограничены VE и справиться > будет гораздо легче даже удалённо. > > Ну и если что потребуется изменить -- это окажется проще > или вообще возможно сделать на лету, как правило. Наверно это меня подталкнёт на перенос. > Доступ в HN по ssh при этом рекомендую жёстко ограничить > несколькими доверенными IP. Оно так сделано... > PS: а ещё не отменяли принцип "работает -- не трогай" ;) > Я бы озадачивался этим всем ближе к плановой замене дисков > (знаете, что раз в три года лучше менять, не дожидаясь?) Помню, спасибо :) -- Всего наилучшего! Григорий greg [at] anastasia [dot] ru Письмо отправлено: 2007/08/17 15:54