使用 tracd 运行 trac 的安全风险

使用 tracd 运行 trac 的安全风险

我正在为正在进行的软件项目构建一个 subversion 存储库服务器,我想使用 trac。我已经成功安装了 trac,它使用 tracd 实用程序运行 - 但我猜这不是很安全。我担心被窃听,我想通过 HTTPS/TLS 连接使用 trac。

是否只有使用 Apache 之类的 Web 服务器才能实现此目的?谢谢!

答案1

Apache (+ mod_ssl) 不是唯一的选择,但某些东西需要在 tcp/443 上监听。它可能是目前部署最广泛、理解最透彻的网络服务器,所以它不是一个坏选择。

Apache + mod_wsgi 非常好: http://trac.edgewall.org/wiki/TracModWSGI

相关内容