| Re: Используемые ресурсы для работы по сети. [message #27754 is a reply to message #27690] |
Tue, 26 February 2008 09:54  |
andreyb
Messages: 25
Registered: February 2008
|
Junior Member |
|
|
| xemul wrote on Fri, 22 February 2008 19:39 |
Есть. Если оба сервиса в одной VE, то пакет пройдет по 1 раз lo-девайсу, а когда в разных - 2 раза по venet.
Разница в security - если вам сломают mysql, то для httpd будет лучше если он будет в другой VE.
|
Впринципе да, теоритически безопаснее. Но если сломают кого-то из этой связки, думаю поломать соседа уже не большая проблема.
А собственно вот такой вопрос, связанный с безопасностью, понятно, что работать будет быстрее.
Расшаривается каталог с помощью бинд на HN для этих двух VE и настраивается так, чтобы файл сокета лежал в этом каталоге. Собственно вопрос, большая ли вероятность, что с помощью этого сокета можно будет вылести из VE в HN в случае слома VE c mysql?
|
|
|
|
OpenVZ Forum
Members
Search
Help
Register
Login
Home
