Mencegah Apache memulai setelah pemasangan apt-get

Ketika saya apt-get install apache2server mulai secara otomatis ketika instalasi selesai, dan konfigurasi Apache default membuat semuanya /var/www/dapat diakses oleh sisi klien. Jadi jika saya mempunyai skrip sisi server sumber tertutup atau informasi rahasia lainnya di direktori itu sebelum menginstal Apache, ini dapat diakses secara publik hingga saya mengubah konfigurasi Apache dan memulai kembali Apache atau sampai saya menghentikan Apache.

aku bisa melakukan ini

sudo apt-get install -y apache2
sudo service apache2 stop
# Finish setting up...

Dan kemudian hanya ada jendela singkat di mana hal-hal rahasia dapat diakses, tetapi akan lebih baik untuk mencegah Apache memulai secara otomatis sama sekali dan tidak pernah mengekspos /var/www/bahkan untuk satu saat pun.

Apakah ada opsi yang bisa saya berikan apt-get installatau cara lain untuk mencegah Apache memulai secara otomatis setelah diinstal?

apache-2.2 ubuntu-12.04 vagrant

— David Winiecki
sumber

Saya tidak tahu apa perilaku itu ketika Anda mengkompilasi Apache sendiri daripada menggunakan apt-get. Saya kira jika Anda mengkompilasinya sendiri, Anda dapat menemukan kode yang memulai Apache setelah menginstal dan menonaktifkannya. Itu mungkin jawaban yang layak jika seseorang dapat menjelaskan secara lebih rinci. Namun jawaban ideal untuk pertanyaan seperti yang disebutkan masih akan digunakan apt-get.

— David Winiecki

Mengapa tidak firewall saja dari server Anda sebentar saat melakukan upgrade?

— EEAA

Saya kira pertanyaan saya adalah jenis duplikat dari yang ini di askubuntu.com: askubuntu.com/questions/74061/...

— David Winiecki

Namun pilihan lain: Gunakan distribusi Red Hat / CentOS, yang tidak menderita dari ini atau salah satu dari kegilaan Debian lainnya.

— Michael Hampton

Jawaban:

Coba ini:

Buat file /usr/sbin/policy-rc.ddengan konten berikut:

#!/bin/sh  
exit 101

Jadikan itu dapat dieksekusi:

chmod +x /usr/sbin/policy-rc.d

Setelah ini, semua paket akan diinstal tetapi layanan tidak akan dimulai.

Setelah selesai, Anda dapat menghapus file:

rm -f /usr/sbin/policy-rc.d

— b13n1u
sumber

Saya sedang mencoba ini. Info lebih lanjut di sini: jpetazzo.github.io/2013/10/06/... (Saya akan menggunakan #!.)

— David Winiecki

Banyak pilihan:

Pindahkan konten sumber tertutup dari /var/www
Ubah izin pada konten tersebut sehingga pengguna apache tidak dapat membacanya
Iptables menghentikan lalu lintas port 80/443
Lewati variabel lingkungan runlevel ke apt-get:

sudo RUNLEVEL=1 apt-get install apache2

— dmourati
sumber

Bukankah instalasi apache2 membiarkan file konfigurasi "saat ini" tetap ada? Misalnya, templat yang tersisa di /etc/apache2/httpd.conf tidak akan ditimpa, bukan?

— Hyppy

Saya pikir mengubah konfigurasi Apache (setelah membuat / var / www tidak dapat diakses menggunakan salah satu metode dalam jawaban ini) tersirat.

— David Winiecki

Maksud saya, saya tidak berpikir salah satu dari 4 metode ini akan memodifikasi konfigurasi Apache.

— David Winiecki

Saya pikir saya akan menggunakan RUNLEVEL=1karena sepertinya pilihan paling sederhana dan itu berfungsi dalam sebuah tes, tetapi iptables atau firewall lain memang terasa seperti cara yang benar.

— David Winiecki