Precisa de ajuda para atualizar o servidor LAMP (Centos)

Question

Acabei de assumir as funções de administração do servidor para uma caixa CENTOS (6.5-FINAL) e preciso de alguma direção, pois não sou do lado LAMP.

A caixa está em execução:

• L: CentOS 6.5 FINAL
• A: 2.2.15 (Centos)
• M: 5.5.36
• P: 5.4.26
• phpMyAdmin: 3.44

Agora, eu sei que a última versão do Centos é 7, pois o MySQL é 5.7.x, o PHP é 7.0.xe o phpMyAdmin é 4.3.

O conselho que estou procurando (ou indicações de recursos que eu deveria estar estudando) é:

• Quais são cruciais para atualizar?
• Qual ordem devo fazer em
• Quais problemas eu posso encontrar na atualização?
• Qualquer conselho é muito apreciado.

Obrigado.

    

Answer 1

Eu diria:

• Atualize o CentOS se você precisar dele (de acordo com o site deles, a EOL é 30 de novembro de 2020), verifique aqui
• O Apache tende a ter atualizações de segurança, então talvez seja uma boa ideia atualizar se e quando possível
• O PHP não é compatível com versões anteriores em muitos casos, não atualize, mas somente se o último número for alterado, a menos que você saiba o que está fazendo!
• Same for MySQL

Esta é MINHA OPINIÃO, não é uma resposta conclusiva. Se você tiver os recursos, recomendo instalar um servidor com todo o novo software e testar os sites hospedados lá para ver se tudo funciona conforme o esperado.

Se você atualizar qualquer uma das ferramentas produtivas que estiver usando, garanta a possibilidade de reverter o processo

    

Answer 2

Concordo com muito do que a ignvis diz, mas acho que o fator chave é se esse servidor está ou não voltado para a Internet. Se estiver, você deve favorecer a atualização da maioria dos softwares para a última versão de correção de bug / segurança.

Geralmente você pode atualizar o Apache para a última versão 2.2.x sem problemas. Eu não gostaria de atualizar o PHP além dos dois primeiros dígitos da versão, por exemplo 5.4.x, mas parece que o 5.4 não é mais suportado , o que é uma grande preocupação. Eu faria alguns testes, se possível, para ver se os arquivos PHP do seu site funcionam em um servidor semelhante com uma nova versão do PHP.

O phpMyAdmin é um pesadelo inseguro, então atualizo para a versão mais recente possível. Você provavelmente também deve atualizar o OpenSSL, pois há muitas vulnerabilidades nos últimos dois anos para listar. Não atualize o MySQL além dos dois primeiros dígitos da versão, sem testes extensivos.

E realmente, você deve testar cada atualização, independentemente de quão importantes sejam as implicações de segurança, apenas para saber quais problemas você pode encontrar. Você pode configurar uma versão de desenvolvimento ou sandbox desse servidor para testar atualizações? Mesmo uma VM no seu laptop deve ser suficiente.