Zapobiegaj uruchamianiu Apache po instalacji apt-get

Kiedy I apt-get install apache2serwer uruchamia się automatycznie po zakończeniu instalacji, a domyślna konfiguracja Apache udostępnia wszystko /var/www/po stronie klienta. Tak więc, jeśli przed instalacją Apache mam w swoim katalogu jakieś skrypty po stronie serwera lub inne tajne informacje, są one publicznie dostępne, dopóki nie zmienię konfiguracji Apache i zrestartuję Apache lub dopóki nie zatrzymam Apache.

mogę to zrobić

sudo apt-get install -y apache2
sudo service apache2 stop
# Finish setting up...

A potem jest tylko krótkie okno, w którym dostępne są tajne rzeczy, ale lepiej byłoby w ogóle nie uruchamiać Apache automatycznie i nigdy nie ujawniać /var/www/nawet przez chwilę.

Czy są jakieś opcje, które mogę przekazać apt-get installlub inne sposoby zapobiegania automatycznemu uruchamianiu Apache po zainstalowaniu?

apache-2.2 ubuntu-12.04 vagrant

— David Winiecki
źródło

Nie wiem, jakie jest zachowanie podczas samodzielnej kompilacji Apache zamiast używania apt-get. Podejrzewam, że jeśli sam go skompilujesz, możesz znaleźć kod, który uruchamia Apache po instalacji i go wyłączyć. To może być przyzwoita odpowiedź, jeśli ktoś może opisać bardziej szczegółowo. Jednak idealna odpowiedź na zadane pytanie nadal byłaby przydatna apt-get.

— David Winiecki

Dlaczego nie zaktualizować zapory sieciowej na chwilę podczas aktualizacji?

— EEAA

Wydaje mi się, że moje pytanie jest jakby duplikatem tego pytania na askubuntu.com: askubuntu.com/questions/74061/...

— David Winiecki

Jeszcze jedna opcja: użyj dystrybucji Red Hat / CentOS, które nie cierpią z powodu tego ani żadnego innego szaleństwa Debiana.

— Michael Hampton

Odpowiedzi:

Spróbuj tego:

Utwórz plik /usr/sbin/policy-rc.do następującej treści:

#!/bin/sh  
exit 101

Spraw, by był wykonywalny:

chmod +x /usr/sbin/policy-rc.d

Następnie wszystkie pakiety zostaną zainstalowane, ale usługi nie zostaną uruchomione.

Po zakończeniu możesz usunąć plik:

rm -f /usr/sbin/policy-rc.d

— b13n1u
źródło

Próbuję tego Więcej informacji tutaj: jpetazzo.github.io/2013/10/06/… (zamierzam jednak użyć #!.)

— David Winiecki

Wiele opcji:

Przenieś zamkniętą zawartość źródłową z /var/www
Zmień uprawnienia do tej zawartości, tak aby użytkownik Apache nie mógł jej odczytać
Iptables do zatrzymania ruchu na porcie 80/443
Przekaż zmienną środowiskową poziomu uruchamiania do apt-get:

sudo RUNLEVEL=1 apt-get install apache2

— dmourati
źródło

Czy instalacja apache2 nie pozostawiłaby „aktualnych” plików konfiguracyjnych na miejscu? Na przykład szablon pozostawiony w /etc/apache2/httpd.conf nie zostałby nadpisany, prawda?

— Hyppy,

Myślę, że zmiana konfiguracji Apache (po uczynieniu / var / www niedostępnym przy użyciu jednej z metod w tych odpowiedziach) jest sugerowana.

— David Winiecki

Mam na myśli, że nie sądzę, aby którakolwiek z tych 4 metod zmodyfikowała konfigurację Apache.

— David Winiecki

Myślę, że zamierzam użyć, RUNLEVEL=1ponieważ wydaje się to najprostszą opcją i działało w teście, ale iptables lub inna zapora ogniowa wydaje się być właściwą drogą.

— David Winiecki