@Terminator:
Ich muss es doch sowieso können und sei es nur um daheim Testinstallationen zu machen. Wenn beim Kunden Probleme auftauchen, muss ich doch auch in der Lage sein die Konfiguration soweit zu verstehen, dass ich sie in die Fehlersuche und -behebung mit einbeziehen kann.
Was die Sicherheit angeht, beschränken sich die notwendigen Tätigkeuten auf regelmäßige Updates und ggf. das Abschalten nicht benutzter Dienste. Das ist ja nun keine Quantenmechanik sondern reines Handwerk. Abgesehen davon dass Sicherheit auch für Prgrammierer von Web-Anwendungen immer ein Thema sein sollte. Der doll abgesicherte Server bringt mir nix, wenn meine Anwendung pupseinfach zu missbrauchen ist. Ist allerdings ganz und gar kein gängiges Szenario. Die Attacken beschränken sich zu weit über 99% auf Angriffe auf Standard-Sicherheits-Lecks beliebter Services (Apache Webserver) und Web-Anwendungen (phpBB, Joomla).. Und bei letzteresm fährt man bei nem Rundum-sorglos-Hoster auch nicht sicherer, denn der hat ja kei9nen Einfluss auf Sicherheitslücken von Anwendungen, die ich in meinen Webspace eingespielt habe...
Und wer sich beschwert "Schaff ja nicht mal alle Techniken von Java durchzuarbeiten, weil immer was neues kommt.", den kann ich trösten: 100% der übrigen Java-Entwickler schaffen dies ebenfalls nicht.