Конфиг сервера | админам Debian

12
Zhelezka
На сайте с 23.02.2011
Offline
3
1322

Здравствуйте, конфигурируем сервер под хостинг на Debian 5 с ISPManager Pro

Поставили такие вот пакеты:

  • DNS: bind9-9.6.ESV.R3+dfsg-0+lenny1
  • FTP: vsftpd-2.3.2-3
  • Firewall: iptables-1.4.10-1
  • MySQL: mysql-server-5.1.55-1
  • HTTP: apache2-mpm-itk-2.2.17-1
  • proxy: nginx-0.8.54-4
  • PHP: php5-5.2.17-0.dotdeb.0
  • POP3: dovecot-pop3d-1.2.15-4
  • SMTP: postfix-2.8.1-1

Укажите на недостатки, может что-то явно бросается в глаза?

З.Ы.1: платные советы не интересуют

З.Ы.2: я так понимаю новее - не значит лучше, как в случае с php 5.3

Единственное пока, что не нравится - это то, что mysql-server почему-то в окне "Возможности" отображается с потухшей лампочкой.

Хотя всё работает как надо.

H
На сайте с 12.05.2007
Offline
133
#1

Явно бросается в глаза что вы поставили стандартный набор пакетов, которые предложил ispmanager.

Вопрос стоит трактовать как "не являются ли разработчики ispmanager клиническими идиотами?"

нет не являются.

Нужно ли за ними допиливать что то руками?

да, как правило нужно, но не топором а надфилем.

hvosting.ua (http://hvosting.ua/)
rave
На сайте с 15.12.2008
Offline
131
#2

Zhelezka,проще нанять опытныго админа чтобы настроил защиту и сделал оптимизацию сервера под нагрузки. нету самого главного Nginx

PS
На сайте с 03.02.2011
Offline
3
#3

mysql-server

mysql-client

libmysqlclient15-dev

phpmyadmin

apache2-suexec

sendmail or php-mail

+ примерно 100 пакетов

настроить ssl

дофига чего надо, зависит от задач

mysql-server почему-то в окне "Возможности" отображается с потухшей лампочкой

dpkg-reconfigure mysql

Zhelezka
На сайте с 23.02.2011
Offline
3
#4
rave:
Zhelezka,проще нанять опытныго админа чтобы настроил защиту и сделал оптимизацию сервера под нагрузки. нету самого главного Nginx

Вы просто не заметили nginx-0.8.54-4

Речь не о составе пакетов, Вы меня недопоняли или я не правильно спросила.

Пакетов у меня дофига помимо этих стоит)

Версии перечисленного ПО интересуют, например nginx-0.6.32 вроде откровенно дырявый, поэтому поставили 0.85.4-4

ISPManager не предлагал для Debian такие версии, пришлось потрудится, чтобы именно эти версии поставить

Возможно vsftpd прошлый век и стоило использовать proftpd

З.Ы.: не буду нанимать админа, сама им стану :-p

phpmyadmin 3.3.9 воткнула, т.к. не уверена, что в стандартном из stable всё ок

Boris A Dolgov
На сайте с 04.07.2007
Offline
215
#5

vsftpd луччше proftpd... :)

Лично я бы ещё вместо postfix поставил exim, но это уже дело вкуса.

С уважением, Борис Долгов. Администрирование, дешевые лицензии ISPsystem, Parallels, cPanel, DirectAdmin, скины, SSL - ISPlicense.ru (http://www.isplicense.ru/?from=4926)
PS
На сайте с 03.02.2011
Offline
3
#6
Версии перечисленного ПО интересуют, например nginx-0.6.32 вроде откровенно дырявый, поэтому поставили 0.85.4-4

Понятно. Изначально откровенно неправильный подход. Вы хотите установить только необходимые пакеты только правильных версий и только под специализированные задачи, чтобы получилась идеальная оптимальная оптимизированная система.

Можно всю жизнь угробить на этот миф, ибо система обновляется и оптимизируется разработчиками ежедневно. Вот конфиг идеальной системы:

aptitude install -y ubuntu-restricted-extras

aptitude install -y ubuntu-restricted-addons

apt-get dist-upgrade

apt-get -f upgrade

apt-get -f update

E3
На сайте с 20.12.2010
Offline
18
#7
Zhelezka:
Версии перечисленного ПО интересуют

Версии как версии.

Zhelezka:
пришлось потрудится, чтобы именно эти версии поставить

Добавить реп, или собрать из исходников не есть труд ;)

Zhelezka:
не буду нанимать админа, сама им стану

Похвально, но не все осиливают. На уровне погуглить -> сделать. Это не одмин еще 😂

Там столько всего знать нужно что ппц.

Zhelezka:
конфигурируем сервер под хостинг

Как диски разбили ?

kxk
На сайте с 30.01.2005
Offline
970
kxk
#8

Zhelezka, А, ядро какое ?

kxk добавил 09.03.2011 в 10:55

Zhelezka, Почему нет csf ?

Ваш DEVOPS
Zhelezka
На сайте с 23.02.2011
Offline
3
#9
kxk:
Zhelezka, А, ядро какое ?

kxk добавил 09.03.2011 в 10:55
Zhelezka, Почему нет csf ?

hosting:~# uname -a

Linux hosting 2.6.18-194.26.1.el5.028stab081.1 #1 SMP Thu Dec 23 20:17:23 MSK 2010 x86_64 GNU/Linux

Про csf спасибо, хороший совет! Думала обойтись iptables, погуглила) cfs хорошая вещь

Zhelezka добавил 09.03.2011 в 11:09

ext3:

Похвально, но не все осиливают. На уровне погуглить -> сделать. Это не одмин еще 😂

Там столько всего знать нужно что ппц.

Как диски разбили ?

Правильно говорите! Но нельзя же стать админом в одночасье, опыт нужен - skill

К тому же, когда буду нанимать админа - хочу понимать насколько он полезен!

Менеджер, который знает мат. часть - хороший менеджер, имхо

2 винта по 750Gb в RAID-1 - своп выделен 8391928 kB, ОЗУ 8147736 kB

kxk
На сайте с 30.01.2005
Offline
970
kxk
#10

Zhelezka, Старое ядро, обновитесь до 2.6.26

12

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий