Linux光盘分区和Nginx

Question

在linux圣经书中 ，我发现在不同的分区上安装linux会很有用; 例如，分离/ var将有利于避免攻击者填充硬盘并停止操作系统（因为页面将在（ / var / www / ）中，并让/ usr中的应用程序运行，（nginx）例如）我们怎么做？

对不起那个问题，因为我是linux系统的新手，当我第一次尝试加载另一个分区（ d：在windows中）时，它让我先挂载它 （我已经创建了一个文档的快捷方式）在d：和快捷方式不工作，直到我挂载分区），所以有5个分区（ / boot，/ usr，/ var，/ home，/ tmp ）加载操作系统是否有意义？

网络托管商制定相同的策略吗？

Answer 1

即使你划分分区。

攻击者可以填充日志并使Web服务不稳定。 其中大部分或默认位于/ var / log文件夹中。 有些发行版甚至是/ etc / webserver / log文件夹中的日志文件夹。

有一些上传相关的缺陷使得PHP上传功能填满了tmp文件夹的文件限制。

这根本不会保护你。 您必须从另一个角度看安全性。