Да нужна, конечно. Если даже с десяток пользователей да под сотню виртуальных хостов - нешто будете в этом руками "возиться"? Но панелька желательно хорошая - это да.
Мимо проходя, удвоив количество памяти в машине все стало хорошо без каких-либо крутилок. /me уверен, что подобного результата никакими крутилками в данном случае не добиться )
netwind: alw, разделы переполняются только потому, что ты сам создаешь такие условия когда они переполняются.
Никто не идеален, и предусмотреть что какой-то робот наплодит 100500 писем, чем засрет /var/spool/mqueue а вместе с ним и все остальное... Так лучше я лишу его такой возможности.
Веб-шелл на интерпретируемом языке прекрасно можно залить на раздел с noexec.
можно, да. но от бинарников спасет. лучше закрыть часть возможностей, нежели не закрывать.
Различия в скорости работы fs - на уровне статистической погрешности.
maildir'ы общей емкостью 200гб себя очень плохо чувствовали на ext3, и гораздо лучше на xfs.
возможно я не умею правильно готовить ext3. noatime/nodiratime сильно не помогали.
Чего ради суетиться ? чем бы дитя не тешилось лишь бы в танчики не играло на работе?
Практика, примером которой является эта тема, показывает, что этот вариант разбивки был бы самым удобным и спас бы от многих проблем.
Так какой смысл кулсисопством страдать? Все равно в большинстве случаев вы не сможете разобраться в бинарной структуре файловой системы чтобы восстановить данные. Сломается обязательно самый активный раздел с самыми нужными данными.
А как же монтирование избранных разделов с noexec, использование на разных разделах разных fs, вынесение каталогов, склонных переполняться, на отдельные разделы?
а я бы ее еще и на нестандартный порт повесил, если уж так необходимо наружу выставлять и нет возможности между клиентом и сервером впн организовать...
готов сделать. ссылка на тему с контактами и отзывами в подписи.
Бекапим данные и пользуем инструмент для автоматической развертки софта на сервере. Например любимый puppet )
Ставил и то и другое. Велкам.
Привет всем. Может кто подскажет, в общем, имеется htaccess файл со строками
RewriteCond %{THE_REQUEST} /arhnews\.shtml\?p=27
RewriteRule ^(.*)$ /123.html? [R=301,L]
Таких пар строк, примерно 1000, сильно ли ето повлияет на работу сервера с посещаемостью - 100чел/сут?
А можно еще несколько подобных строк, для примера?
Да нужна, конечно. Если даже с десяток пользователей да под сотню виртуальных хостов - нешто будете в этом руками "возиться"? Но панелька желательно хорошая - это да.
а это разве много?
при должной автоматизации - и незаметишь..
Мимо проходя, удвоив количество памяти в машине все стало хорошо без каких-либо крутилок. /me уверен, что подобного результата никакими крутилками в данном случае не добиться )
а кто-нить проверял эту шнягу, нет ли в ней какой-нить незаявленой функциональности?
alw, разделы переполняются только потому, что ты сам создаешь такие условия когда они переполняются.
Никто не идеален, и предусмотреть что какой-то робот наплодит 100500 писем, чем засрет /var/spool/mqueue а вместе с ним и все остальное... Так лучше я лишу его такой возможности.
Веб-шелл на интерпретируемом языке прекрасно можно залить на раздел с noexec.
можно, да. но от бинарников спасет. лучше закрыть часть возможностей, нежели не закрывать.
Различия в скорости работы fs - на уровне статистической погрешности.
maildir'ы общей емкостью 200гб себя очень плохо чувствовали на ext3, и гораздо лучше на xfs.
возможно я не умею правильно готовить ext3. noatime/nodiratime сильно не помогали.
Чего ради суетиться ? чем бы дитя не тешилось лишь бы в танчики не играло на работе?
WoT - это святое )
Практика, примером которой является эта тема, показывает, что этот вариант разбивки был бы самым удобным и спас бы от многих проблем.
Так какой смысл кулсисопством страдать? Все равно в большинстве случаев вы не сможете разобраться в бинарной структуре файловой системы чтобы восстановить данные. Сломается обязательно самый активный раздел с самыми нужными данными.
А как же монтирование избранных разделов с noexec, использование на разных разделах разных fs, вынесение каталогов, склонных переполняться, на отдельные разделы?
а я бы ее еще и на нестандартный порт повесил, если уж так необходимо наружу выставлять и нет возможности между клиентом и сервером впн организовать...
ну и фаервол, да..