Problem med val av *ix distribution, söker strippad open source variant.
JohanBG....@gmail.com
Jag ska sätta upp en server ute på det hårda och brutala internet utan
lyxen av mycket brandväggar, routrar eller annat mellan mig och den
vilda naturen.
Letar efter en distro som passar följande krav:
- open-source, gratis
- ganska liten
- någotlunda användarvänlig
- så få onödiga beståndsdelar som möjligt
- verifierbar, dvs inte ett okänt hemmahack
- 86x
- ska kunna köra apache webserver
Jag har huvudsakligen erfarenhet av ex OpenSUSE och Solaris, men letar
efter något som redan är nedstrippat så att den inte innehåller ett
hundratal komponenter man måste ta bort och inaktivera. Helst något
som redan är konfiguerat med deny all, så man får manuellt öppna upp/
installera om man vill ha igång tom grundläggande tjänster som Telnet/
Finger/FTP etc.
Förslag?
Roger Eriksson
cafdf6...@w35g2000yqm.googlegroups.com:
--
Mvh
/RE
Jorgen Grahn
> Hej
>
> Jag ska sätta upp en server ute på det hårda och brutala internet utan
> lyxen av mycket brandväggar, routrar eller annat mellan mig och den
> vilda naturen.
>
> Letar efter en distro som passar följande krav:
>
> - open-source, gratis
> - ganska liten
> - någotlunda användarvänlig
> - så få onödiga beståndsdelar som möjligt
> - verifierbar, dvs inte ett okänt hemmahack
> - 86x
> - ska kunna köra apache webserver
>
> Jag har huvudsakligen erfarenhet av ex OpenSUSE och Solaris, men letar
> efter något som redan är nedstrippat så att den inte innehåller ett
> hundratal komponenter man måste ta bort och inaktivera.
Jag skulle rekommendera nåt du redan är van vid, så OpenSUSE om du
tidigare använt den som server. Jag har svårt att tro att det inte
finns nån chans att välja vad man vill ha installerat; det skulle ju
vara idiotiskt.
En förutsättning är att det går att enkelt få in alla utestående
säkerhetsuppdateringar i OpenSUSE.
Om inte det ovan stämmer, så rekommenderar jag Debian. Den uppfyller
alla dina krav, plus uppdateringarna. OpenBSD funkar säkert också, om
du inte är alltför van vid hur Linux gör saker och ting för att vilja
byta.
> Helst något
> som redan är konfiguerat med deny all, så man får manuellt öppna upp/
> installera om man vill ha igång tom grundläggande tjänster som Telnet/
> Finger/FTP etc.
Uh, telnet är inte en grundläggande tjänst; den är ett arv från
1980-talet. Folk kör ssh numera. Liknande argument mot FTP. Finger
råkar jag själv ha aktiverat, men det är jag nog rätt ensam om.
Jag gjorde mina iptables själv, men det lär finnas en uppsjö av mer
eller mindre bra konfigurationsverktyg -- för Linux och iptables i
alla fall.
/Jorgen
--
// Jorgen Grahn <grahn@ Ph'nglui mglw'nafh Cthulhu
\X/ snipabacken.se> R'lyeh wgah'nagl fhtagn!
Ragnar
> Hej
>
> Jag ska sätta upp en server ute på det hårda och brutala internet utan
> lyxen av mycket brandväggar, routrar eller annat mellan mig och den
> vilda naturen.
>
> Letar efter en distro som passar följande krav:
>
> - open-source, gratis
> - ganska liten
> - någotlunda användarvänlig
Vilken unix som helst låter det som då.
> - så få onödiga beståndsdelar som möjligt
> - verifierbar, dvs inte ett okänt hemmahack
> - 86x
> - ska kunna köra apache webserver
>
> Jag har huvudsakligen erfarenhet av ex OpenSUSE och Solaris, men letar
> efter något som redan är nedstrippat så att den inte innehåller ett
> hundratal komponenter man måste ta bort och inaktivera. Helst något
> som redan är konfiguerat med deny all, så man får manuellt öppna upp/
> installera om man vill ha igång tom grundläggande tjänster som Telnet/
> Finger/FTP etc.
>
> Förslag?
Du kan ladda ner "boot-only" cd:n och installera. Inte mycket mer än
40-50 MB. Installerat.
PS. Skaffa en riktig NSP.
AIOE
Mixmin
usenet4all
är bara några
Thommy M.
OpenSolaris uppfyller redan dina krav.
http://www.opensolaris.org/os/community/security/projects/sbd/
JohanBG....@gmail.com
Det blev Clark Connect. Tar gärna mot-argument mot det valet.
Jorgen Grahn
I efterhand?
Tja, det verkar inte vara det som du frågade efter. 85 dollar om året,
tolkar jag Wikipedia-artikeln som. Har aldrig hört talas om den förr
heller -- men jag tror å andra sidan inte att läsare av swnet.unix
tillhör målgruppen. Tänkt att administreras via ett webinterface, ugh ...
/Jörgen
