debian网络服务软件包能否做得更安全？

nothing9

计算机知识博大精深，linux自然也很复杂，跟openbsd或其他某些发行版相比，debian是否可以做得更安全呢？

我了解到，在openbsd中默认安装的apache等网络服务就已经是chrooted。

我想，能否向debian官方反映一下，可以制作一些apt-get install xxx 直接安装就是 chrooted 的软件包？

memory

你可以装apache的chroot模块呀，debian里有这个包。

nothing9

那 dns , ftp , mysql 服务呢？

memory

ftp好办，大部分都支持chroot；dns稍微改一下就可以chroot了；mysql复杂一些，但也可以chroot，不需重新编译。

nothing9

谁不想让自己的系统更安全呢？我是说，能否向官方反映一下，可以直接制作chrooted_xxx.deb 的软件包，apt-get install xx 安装后几乎不用手动配置就可以使用chroot环境。

OpenBSD默认就实现了 chrooted，debian可以借鉴一下这个优点吗？

memory

哈，当然是官方出chroot包最好，大家用起来也方便。