对于公开日志和状态页,访客只需要读取文章和查询状态。文章从发布流程更新,监测数据由服务后台写入,访客的请求只读取结果。
给每个进程限定写入范围
让监测程序单独运行,并把持久化写入限定在自己的数据库目录。应用代码和静态文件由维护者部署,进程不需要在这些位置创建或改写文件。
发布后验证允许与拒绝的行为
发布后先确认正常页面和状态接口可用,再验证上传、管理入口和目录浏览都无法从公开站点访问。保留上一版配置,便于发现问题后回滚。
服务维护
把公开访问、发布流程和数据写入分开。
对于公开日志和状态页,访客只需要读取文章和查询状态。文章从发布流程更新,监测数据由服务后台写入,访客的请求只读取结果。
让监测程序单独运行,并把持久化写入限定在自己的数据库目录。应用代码和静态文件由维护者部署,进程不需要在这些位置创建或改写文件。
发布后先确认正常页面和状态接口可用,再验证上传、管理入口和目录浏览都无法从公开站点访问。保留上一版配置,便于发现问题后回滚。