升级严重过时的linux服务器

发布时间：2020-12-14 02:35:31 所属栏目：Linux 来源：网络整理

导读：我有一个旧的专用服务器运行Fedora Core的过时版本.由于发行版的时代,它的存储库不再被维护,因此服务器上的软件已经过时了,我想提前了解安全风险. 由于这是面向公众的小型电子商务网站的唯一服务器,我正在努力减少停机时间 – 如果在低访问期间我可以容忍一

我有一个旧的专用服务器运行Fedora Core的过时版本.由于发行版的时代,它的存储库不再被维护,因此服务器上的软件已经过时了,我想提前了解安全风险.

由于这是面向公众的小型电子商务网站的唯一服务器,我正在努力减少停机时间 – 如果在低访问期间我可以容忍一两个小时,但我没有硬件访问机器,所以擦拭它并安装新的发行版可能会导致在非紧急支持人员进入的高峰期间延长停机时间.

我有什么选择让它更新？

到目前为止我看过的事情：

>通过将yum指向更新的服务器来进行就地发行版升级.
>设置短期VPS,并在主服务器关闭时将站点作为临时主机联机,使用具有短TTL的DNS从一台服务器切换到另一台服务器.

第一种选择似乎很混乱,就像它等待发生的失败一样.我喜欢第二个选项的声音,因为它似乎是一种干净的方式,加上它意味着我可以放弃Fedora并去CentOS.但是,清理站点代码以使其可移植将需要大量工作.无论如何这都需要完成,这将是我的长期解决方案,但需要时间,在此期间主服务器容易受到攻击.在我有时间安排适当的切换之前,我能在短期内做些什么来减轻对服务器的威胁？

解决方法

首先,我认为您需要访问当前 Linux安装上的安全威胁,您可以在 here中找到它,也许它没有您想象的那么糟糕,但在您审核完设置之前很难评估. Fedora的问题在于它非常出血.从长远来看,转向centOS是一个非常好的主意.我建议在安装了centOS的地方设置一个虚拟机,并尝试使用你的网站,看看到底发生了什么.很可能没有你想象的那么糟糕(好吧,我似乎在这个答案中说了很多……).如果您可以使此站点正常工作,请将DNS更改为指向新的centOS站点,然后替换镜像设置的服务器.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!