일부 EL6 서버에서 프로세스 계정을 활성화하는 것을 고려 중입니다.
이 기능을 켤 때 발생할 수 있는 잠재적인 위험은 무엇입니까? 스토리지 요구 사항을 완화하기 위해 로그 회전을 사용하는 경우 모든 서버에서 기본적으로 이를 활성화하지 않아야 하는 이유는 무엇입니까?
답변1
가장 큰 단점은 서버에 추가 로드가 발생할 수 있다는 것입니다. 이제 CentOS 및 Fedora에서 일반적으로 활성화되며 이러한 유형의 세부 감사를 수집할 수 있도록 가능한 한 작은 공간을 사용하도록 설계되었다고 가정해 보겠습니다. 따라서 로그가 올바르게 처리되고 서버에서 이 기능을 활성화하면 편안함을 느낄 것이라고 가정하면 문제가 발생하지 않을 것이라고 전적으로 기대합니다.
정말 편집증적인 사람이라면 시차를 두고 배포하고 몇 대의 서버에서 시도하여 성능에 눈에 띄는 영향이 있는지 확인할 수 있습니다. 몇 주 동안 이것을 시도해 보세요. 명백한 문제가 없으면 나머지 인구에게 배포하십시오.