线上环境部署的问题

Question

大家可以针对php、java发表下意见，我以前以为sudo下载后安装就行了，同事提醒我说，这样不安全，线上都是下载编译后的。不知道有没有专门的文章进行详细的介绍。

Answer 1

我也搞过一段时间服务器，我一直支持sudo安装的，不仅方便，而且都是默认的配置，修改简单。
这里我们面临的主要问题就是一些安全的设置问题，
首先，我认为安装路径最好是该软件默认的好，这样在安装其他依赖该软件的包时，不用每次都去找安装路径，查找起来非常方便
其次，编译安装的时候，虽然可以直接指定配置选项，但安装完成后也可以通过修改配置文件的方法来修改，也可以像楼上所说编写为shell脚本
最后，软件的开发者不可能把软件所有的危险选项都暴露出来的，也就是说sudo安装的默认设置也是有一定安全性的。
综上，我还是认为sudo方法比较好。

Answer 2

菜鸟拙见,如果 sudo yum 安装的都是默认的 编译安装的话路径 以及组件啥都可以自己配置 更符合自己需求

Answer 3

我们会尽量把安装编写为shell 不仅是安装脚本 还有优化脚本 通过fabric 批量部署 尽量少人为生产环境直接操作..