Web siteleri önerilen kullanıma göre / var / veya / usr / içinde mi yaşamalıdır?

Linux dizin yapısındaki bir kılavuza göre , /usr/uygulama dosyaları içindir ve /var/değişen dosyalar içindir (Bunun "uygulamalara ait dosyalar" anlamına geldiğini farz ediyorum). Bu doğru mu?

Bu durumda, o zaman ikisini de kullanıyorum. Bir web sitesi bir uygulamadır (eğer dinamikse, tabiri caizse), fakat diğer durumlarda Apache tarafından kullanılan dosyalar topluluğudur.

Varsayılan www dir içinde yaşar /var/www/, bu yüzden /var/websites/(ya da benzer bir şeyi kullanarak) uygun olanı /usr/websites/mı takip etmeli ya da uygulama olabileceğinden mi seçmeliyiz ?

Bu çok önemsiz bir soru, ama yine de beni rahatsız ediyor. Bizim durumumuzda, /usr/webweb sitelerimizin hepsi birer uygulama olduğu için buna ya da bunun gibi bir şeye yaslanıyorum .

Güncelleme:

Bu firmamızın web siteleri için; bu paylaşılan bir barındırma sunucusu değil, bu yüzden onları ayırma konusunda endişelenmenize gerek yok /home/.

Göre FHS , /usriçindir shareable, read-only dataweb sitesini koymak istemiyor nerede -. Bu, kodunuzu girmeniz gereken yerdir (örneğin, Fedora bunu Wordpress için yapar). Ayrıca Fedora için web varlıklarını paketleme kılavuzuna bakın.

/var"değişken veri dosyaları. Bu, biriktirme dizinlerini ve dosyalarını, yönetimsel ve günlük verilerini ve geçici ve geçici dosyaları içerir." - daha iyi, ama yine de tam olarak doğru değil - ama birçok sistem kullanacak /var/www, bu yüzden oraya koymakta yanlış olsanız bile, iyi bir şirketdesiniz.

/srv"Bu sistem tarafından sunulan siteye özgü veriler." - ki bu iyi bir eşleşme gibi gözüküyor, fakat bundan daha az yaygın /var/www.

Site dosyalarını koymak için başka bir ortak yer altında /home- özel bir kullanıcı websiteveya benzeri özel bir kullanıcı oluşturarak , dosyaları bu kullanıcının homedir (örneğin, /home/website) içine yerleştirerek .

Dosya Sistemi Hiyerarşisi Standardına ( Wikipedia ) bir göz atın . Ben kendim / srv / web / $ domain / {htdocs, log, cgi-bin, ...} kullanıyorum.

Web siteleri kullanıcıların ev dizinlerinde yer almalıdır. Bunlar kullanıcı verileridir, site başına bir kullanıcı tarafından izole edilmeli ve dinamik içeriğin uygun izinleri verilenleri okuması ve değiştirmesi gereken dosyalar ile birlikte dinamik içerik tekrar ayrı bir kullanıcı olarak çalıştırılmalıdır.

Güncelleme:

Bunun nedeni paylaşımlı bir barındırma sunucusu olmaması, iyi güvenlik uygulamalarına girmemeniz ve bağımsız rolleri kendi güvenlik bölgelerine ayırmamanız gerektiği anlamına gelmez.

Kesin kılavuz , bunun doğru yer olduğunu söyleyen Dosya Sistemi Hiyerarşisi Standardıdır/srv .

Diskte yaşadıkları yer çok az önemli. Onları istediğin yer burası.

Tüm makinelerimde / www 'den gerçekten yaşadıkları yere bir bağlantı veriyorum, bu yüzden asla makineden makineye merak etmem gerekmiyor. Bazı eski makinelerde kullanıcı diskleri için / u0 ve / u1 bulunur ve web sayfalarını oraya yerleştiririm. Bazıları doğrudan / evine monte edilmiş, oraya gidiyorlar, ancak / www her zaman doğru yere işaret ediyor.

Ayrıca / usr içinde ve / var içinde herhangi bir yapılandırma koymuyorum. İçerisine / yereline gider (tahmin ettiğiniz gibi, tipik olarak / u0 veya / u1 üzerinde bir yerde bir sembolik bağlantıdır). Bu, işleri yedeklemeyi kolaylaştırır. Sadece kullanıcı disklerini yedekledim.

Tabii ki, tercih ettiğim işletim sistemi NetBSD için bir ana dağıtım sitem var. Sistemi bu ana makinede (gerçekten bir xen örneği) ve çevresinde rsync / usr'da istediğim gibi yapıyorum. Hayatımı kolaylaştırıyor.

Apache web sunucusu / var / www / altında varsayılan web sitesine sahiptir , ancak diğer web sitelerinin / srv / altında bırakılması önerilmektedir.

Bunu Ubuntu Server 14.04 LTS'de farkettim. Varsayılan apache2.conf dosyası yorumlanmış blok içeriyor:

#<Directory /srv/>
#   Options Indexes FollowSymLinks
#   AllowOverride None
#   Require all granted
#</Directory>

Bana göre, ASLA ve ASLA ASLA ortak sistem bölgesine herhangi bir İnternet Hizmeti koymamalısınız.

İnternet Servisleriniz (Apache / Tomcat / SSH vb.) Bir ön kapıdır, o zaman bu servisleri Sistem bölgenize yerleştirirseniz, bazı saldırılara karşı potansiyel olarak savunmasız kalırsınız.

Farklı hizmetlerinizi başka bir ayırma bölümü gibi güvenli bir sanal alan içine koyduğunuzdan daha fazlası.

İşte kullanabileceğiniz bir yapı örneği:

/ --> Root System --> On SDA1 --> Root and System security operator access only
 |
 | -->/usr /etc /var etc.

/SRV --> Web Root --> On SDB1 --> Web users access with minimal rights access.
 |
 |-->/srv/bin & /srv/dta
      |
      |-->/srv/bin/apache (or any other APPLICATION Binaries)
      |-->/srv/dta/SQL (or any other APPLICATION Datas like a 
                        database or web PHP files etc.)