Ð
Boris
по безопасности итд.
а что там не так с безопасностью и что отличает в этом плане бубунту от центоса?
Size: a a a
2020 June 03
Ð
вроде все везде одно и то же
Ð
закрывай все что не разрешено явно и все
Ð
в скрипте первичной настройки сервера для пг это все должно быть
Ð
я ставлю убунту минимал и прогоняю этот скрипт, а потом уже разрешаю что там еще надо
B
Ð
в скрипте первичной настройки сервера для пг это все должно быть
а какой скрипт?
Ð
с командами которые ставят все что надо и меняют права и фаерволы на какие надо, а потом убрать лишнее из пг хба и накрутить нужные настройки в конфиге, в общем то что ты обычно рутинно делаешь руками при сетапе сервака, читая стеклверфлоу
B
ну понятно, вот такой бы ISO + init.conf
Ð
ну так можно сделать исо после первичной настройки, кто мешает?
Ð
только это не всегда клево, так как версии ос и пакетов тоже надо обновлять, проще прогнать сценарий, а свежий образ ос взять у хостера
Ð
я вон с 18 на 20 бубунту переехал недавно, полет нормальный
Ð
правда только на двух серваках пока
B
окей, просто я один на весь проект айтишник, и просто нету времени делать все правильно, вот появился сервер хотелось бы на него поставить постгрес, а не шарить с приложением, и куча вопросов, т.к. надо и хорошо и быстро (типичный случай)
B
инфы в нете куча четкого руководства бестпрактик пока не нашел
Ð
это странновато немного, постогрес ставится одной строчкой и вполне правильно уже из коробки
Ð
вся заточка это для тяжелого продакшена обычно делается
B
да, конечно, но что с самим сервером как его лучше настроить под постгрес
B
убунту минималку и усе?
Ð
да никак его не надо настраивать, если все работает, только уьелиться что закрыт датадир от лишних глаз и порты позакрывать
B
окей