Evas EvaSystems

Evas EvaSystems
Рейтинг
116
Регистрация
31.05.2012
Должность
Системный администратор Linux
Системный администратор Linux.

Samtrest, barabash, arturios, спасибо за отзыв.

Сообщаю, что с 6 августа я в отпуске. Вернусь 16 августа. Приём новых заказов на этот срок приостановлен. Поддержка для текущих клиентов будет лишь в вечернее время.

Had:
Печаль. ТС не отличает SEO-шников от системных админисраторов. А это 2 большие разницы.

Всё очень замечательно, но причём тут вообще сеошники? 😆

У вас где-то переопределяется bind_address. В каком-то альтернативном конфиге, который инклюдится в основной. Смотрите папки mysql.conf.d и т.п

Ну либо, как вариант, вы прописали это в конфиге, который на самом деле является нерабочим.

CentOS 7 / Debian 9

С панелью или без - уже как вам удобно.

smart2web, Не встречал ни одного такого проекта, в том числе и вне веб сектора. Всё работает не зависимо от версии мускуля. С 8 не знаю, но 5.1-5.7, всё отлично.

Да, есть свои нюансы настройки, например sql_mode, который отличается от версии к версии и в зависимости от этого могут быть несовместимости.

Только это не повод накатывать из докера параллельно несколько мускулей, отъедающих друг у друга ресурсы. Где ни один из них невозможно

настроить нормально, где никому не хватает памяти и производительность близка к нулю. Настраивать надо нормально)

Тоже самое касается и mysql_upgrade. А про особенности мозга молчу вообще)

Я конечно соглашусь, что теоретически могут быть редкие и единичные исключения из правил. Но чтобы повсеместно так было...

LEOnidUKG:
Это вполне применимо, чтобы переносить какой-нибудь проект или тестировать свои наработки в более новых Mysql версиях т.к. там есть свои нюансы, даже сейчас Mariadb есть уже несовместимые языковые запросы.

Вот для этого поднять докер и протестировать, чтобы потом уже перенести в продакшен, это вполне вменяемая вещь.

Но юзать её в продакшене не вижу никакого смысла.

Для разработки да, нормальное явление. Тут ничего не говорю. В этом удобство докера, быстро поднять что либо не особо заморачиваясь,

но запускать под ним ещё один альтернативный мускуль на реальном сервере или же даже просто использовать этот докерный мускуль на

боевом сервере - лишено смысла, да и, кажется мне, это повлияет на производительность, хотя я не проверял.

WebAlt:
Evas, зачем, в ISPmanager есть альтернативные версии:
MySQL 5.5, 5.6, 5.7, 8,0+
Mariadb 10.0, 10.1, 10.2, 10.3+

Это конечно здорово, но это действительно лишнее. Это не php, когда надо несколько версий параллельно запускать. Каждую из них надо настраивать,

каждой надо выделять ресурсы, они ведь не резиновые. За исключением каких-то специфических ситуаций это не надо. Более того, они разворачиваются

с помощью докера, т.е в некоем контейнере, т.е имеет место виртуализация. Сомневаюсь, что это положительно скажется на производительности.

Правильный подход, это ДО того, как ставите панель, подключить официальный репозиторий mysql 5.6. Его пакет mysql-server

заменяет системный пакет mysql-server, который как раз и ставит ispmanager. Далее поставить панель стандартным способом.

В итоге у вас будет корректно установленный mysql 5.6 средствами самого ispmanager. Тоже самое, например, с mysql 5.7.

В вашем случае может быть что угодно, от остатков старого мускуля (не полное удаление) до нарушенных зависимостей пакетов,

никто вам не скажет что делать не видя ситуации на сервере.

Если я правильно понял, это чистый сервер, на котором ничего нет. Я бы рекомендовал переустановить его, а затем сделать,

как я написал в самом начале. Т.е ставите чистый дебиан, подключаете репозиторий https://dev.mysql.com/downloads/repo/apt/

качаете .deb пакет, ставите его через dpkg -i, конфигурируете, выбираете там нужную версию мускуля, а затем ставите панель.

И уже панелью ставите нужное ПО стандартным способом в "возможности"

P.S. - лучше используйте более свежую версию дебиана. 9ю

Если оставить поддержку TLS 1.0 и 1.1, смогут. XP конечно без вариантов, минимум win7, но андроид сможет, даже 2й. На счёт надо или

не надо - вопрос неоднозначный. эксплорер под XP нет, одни боты таким представляются. Андроид ниже 4.4 всё же есть у людей. Я бы оставил.

Браузер (или любой другой веб клиент), который пытается подключится к вам, не поддерживается современным openssl, он использует слишком старые

стандарты и сам даже не поддерживает нормальные безопасные шифры. Скорее всего клиент пытается использовать SSLv3

(а быть может и ещё старее), который, как сказал suffix признан небезопасным, т.е уязвимым. Вам не надо это включать. Все современные браузеры

давно поддерживают TLS 1.2, более старые ещё работают на TLS 1.1 и 1.0 (хоть они и признаны устаревшими, люди пользуются).

SSLv3 в свою очередь - нет, его используют разве что боты, как и юзер агент 6го эксплорера на базе WinXP, например.

Более того, настоятельно рекомендую настроить ssl в nginx, указать использовать только протоколы TLS 1.0/1.1/1.2 и правильную (безопасную) цепочку

шифров и указать браузерам принудительно их использовать (приоритет серверным шифрам, а не клиентским). Проверить свои настройки вы можете тут:

https://www.ssllabs.com/ssltest/

Всего: 442