Debian.pro/

Про Debian


Администрирование

Debian, безопасность сервера. Ставим fail2ban на Debian и немного настраиваем его.

fail2ban может защитить почти любой из ваших сервисов от брутфорса. Подбора пароля то есть. Информации в целом в инете про него много, но не упомянуть fail2ban в рамках нового цикла статей «Безопасность в Debian» просто нельзя. Итак. Каждый администратор сервера на Debian должен выполнить команду: root@server:~# aptitude install fail2ban После установки и запуска fail2ban мы […]

Debian (Ubuntu, mint и т.д.), bind9, bind, secondary NS. Используем грязные хаки для удобства работы со связкой из двух NS.

Я обожаю простые и интуитивно понятные решения, которые в любой момент можно исключить из конфигурации. В данной статье я опишу, каким образом можно сконфигурировать 2 DNS сервера и комфортно управлять ими. Решение не претендует на правильно, корректность, нативность и т.д. и т.п. Но решение не является костылём, его можно использовать, ничего не сломается, если не […]

Debian, nginx + AMP. Настройка в условиях ограниченных ресурсов.

Сегодня мы поговорим о настройке nginx в связке с apache+mysql+php в условиях ограниченных ресурсов. Мне удавалось запустить эту связку на 128 мегабайтах оперативной памяти, хотя в таких условиях она работала нестабильно. На 192 уже было всё в порядке. Для начала читаем эти статьи: Debian, Ubuntu, LAMP (linux+apache+php+mysql). Very fast way. Часть 1. Debian, Ubuntu, LAMP. […]

Debian, bind9, bind установка. Конфигурируем master-NS с комфортом. Web-интерфейс для bind, smbind.

Сегодня мы будем конфигурировать master NS на нашем сервере. Как обычно, в моём стиле, с минимальными усилиями. disclaimer: Помните, установка smbind на боевой сервер с кучей пользователей может повредить работе bind’a. Точнее повредить bind’у могут пользователи панели, сломав зоны. Устанавливайте smbind только на тот сервер, на который не имеют доступа люди, которые желают вам зла. […]

Debian, KVM. Лимит потребления процессора с иммунитетом к перезагрузке VDSа. KVM Mhz limit. KVM CPU limit.

UPD от 16 августа 2011: переписали скрипт, убрали проблему с именами виртуалок. Спасибо Gremlin’у за реализацию. Сразу оговорюсь, что «KVM mhz limit» в заголовок было добавлено только ради поисковиков. На самом деле мы не можем лимитировать количество мегагерц нашего контейнера. Лимитировать мы будем процессорное время. Для начала моё имхо. Не делайте этого. Не надо. Не […]

Debian, LAMP (linux+apache+php+mysql). Very fast way. Часть 4. Размещаем свой первый сайт.

Данная статья является статьей цикла «Установка LAMP на Debian/Ubuntu — very fast way» Сразу оговорюсь, что идеология всего последующего мануала рассчитана на то, что вы — единственный администратор сервера. Нет, конечно же, вы можете использовать такую конфигурацию с друзьями. Но не пытайтесь использовать её совместно с теми, кому вы не доверяете. Например, клиентами. Идеология безопасности […]

Debian, LAMP (linux+apache+php+mysql). Very fast way. Часть 3. APC. Оптимизация PHP.

Данная статья является статьей цикла «Установка LAMP на Debian/Ubuntu — very fast way» Пришло время немного поговорить об оптимизации нашего LAMP сервера. Разгрузим наш CPU кешированием PHP скриптов. Многие сейчас подумали «eaccelerator». Нет, хватит. Слишком много я с ним проблем испытывал. Да, объективно eaccelerator — быстрее. Мануалов в гугле много. Я же предлагаю воспользоваться изящным […]

Debian, Ubuntu, LAMP. Very fast way. Часть 2. Работа с Mysql, mysql-backup.

Данная статья является статьей цикла «Установка LAMP на Debian/Ubuntu — very fast way» В части 1 мануала по лампе мы поставили в т.ч. и mysql. И phpmyadmin. Казалось бы, что ещё нужно для счастья. А нужно знание того, как придерживаться моей идеологии «fast way» при работе с mysql как администратору сервера. Конечно же, для работы […]

Debian, перенос bind на другой сервер или другую систему.

Столкнулся на работе с забавной задачей — перенести bind9 с сервера на сервер. Казалось бы всё тривиально, ан нет. Проблемы по дороге встретились. Казалось бы простые, но вспоминать как их решать в будущем не хочется. Нафига оно может понадобиться… ну.. например, при переустановке системы. При переносе bind’a с сервера на сервер… вдруг вы пожелаете с […]

Debian + KVM или Xen. Повелеваем виртуализацией KVM по ssh с комфортом. virsh.

Лето. Надоело сидеть за компом, решил отдохнуть и гулять-кататься побольше. Спам от мониторилок на андроид-телефон валится исправно. Хард клава любимого Зевсика с завтрашнего дня будет всегда со мной. (тьфу-тьфу-тьфу). Грех в такой ситуации не воспользоваться ssh-клиентом на телефоне с клавиатурой и 3g для управления VDSками. А ещё большим грехом было бы не рассказать всем вкратце, […]