Debian.pro

Блог для пользователей и администраторов Debian


Администрирование

Debian. Выдаем «правильные» права для файлов и каталогов нашего сайта.

Я уже поднимал тему безопасности безопасности как сайта на нашем сервере, так и соседних сайтов на этом сервере. Сейчас я бы хотел поговорить о безопасности самого сервера. Мера незначительная и мне придётся очень долго рассказывать о том, от чего она защищает. Просто имейте в виду, что если вам не в лом — примените данные меры [...]

debian, nginx + fastcgi php. Веб-сервер без апача. Nginx, как полноценный веб сервер — часть 1.

Я не хочу рассуждать в рамках данной статьи что лучше — nginx+fastcgi или nginx+apache2 mod_php. У каждого из способов свои преимущества. Но сразу скажу, что если вы впервые настраиваете свой вебсервер — эта статья не для вас. По крайней мере — пока что. Данная статья открывает цикл статей «nginx, как полноценный веб сервер». Мы поговорим [...]

Debian LAMP. Ubuntu LAMP. Linux+apache+MySQL+PHP. Very fast way. Подведем итоги.

Вот пожалуй и закончен цикл мануалов «LAMP very fast way». О любых замеченных неточностях прошу сообщать на почту vlad@debian.pro Все последующие статьи по этой тематике будут уже об администрировании, анализе логов, тюнинге производительности. Статьи об установке web-сервера на основе mod_php — закончены. Вы так же можете задать любые вопросы касающиеся связки LAMP мне. Но будьте [...]

Debian, KVM, virt-p2v. Клонируем свой физический сервер и делаем из него виртуальный сервер (VDS).

Инструмент класса «must have in every IT system». Virt-p2v позволяет сделать образ физического сервера и запустить этот образ в дальнейшем на одном из серверов виртуализации KVM/QEMU/Xen. Аналогичную утилиту я видел для vbox и vmware. Дело предпочтений. Мне же важно, что я могу выдергивать production-серверы, виртуализировать их в KVM и проводить тестовые апгрейды. Для создания такого [...]

Debian, KVM, virt-top, real-time мониторинг затрат ресурсов виртуальными серверами.

Из RSS лент прилетела ссылка на сайт, на котором я отковырял огромнейшую кучу утилит, которые можно использовать для упрощения работы с KVM. В дальнейшем я обязательно опишу необходимые. Сегодня я начну с virt-top. Для чего он нужен. Virt-top позволяет оперативно определить, кто потребляет большое количество дискового i/o, сетевого i/o. Определить сколько памяти потребляет виртуалка мы [...]

Безопасность в Debian. Debian LAMP. Часть 5 — задумываемся над безопасностью нашего веб-сервера, когда на нём больше одного сайта.

Данная статья является статьей цикла «Установка LAMP на Debian/Ubuntu — very fast way» В статье Debian, LAMP (linux+apache+php+mysql). Very fast way. Часть 4. Размещаем свой первый сайт я описал как нам быстро разместить сайт на нашем веб сервере. Но способ описанный там недостаточно безопасен, если на вашем сайте есть несколько пользователей, которые могут размещать на [...]

Debian, KVM. Учимся использовать lenny-backports на примере обновления KVM до адекватной версии. backports howto.

Когда вышел Debian Lenny kvm и qemu-kvm были в очень зачаточном состоянии. Фактически, в репозитории lenny попала версия kvm, под которой нет возможности установить (запустить можно) windows и крайне плохо работает FreeBSD (после ребута виртуалки — отваливается виртуальный hdd). В этой статье я убью сразу двух зайцев. Расскажу вам как поставить относительно адекватную версию KVM+libvirtd [...]

Debian, безопасность сервера. Ставим fail2ban на Debian и немного настраиваем его.

fail2ban может защитить почти любой из ваших сервисов от брутфорса. Подбора пароля то есть. Информации в целом в инете про него много, но не упомянуть fail2ban в рамках нового цикла статей «Безопасность в Debian» просто нельзя. Итак. Каждый администратор сервера на Debian должен выполнить команду: root@server:~# aptitude install fail2ban \ После установки и запуска fail2ban [...]

Debian (Ubuntu, mint и т.д.), bind9, bind, secondary NS. Используем грязные хаки для удобства работы со связкой из двух NS.

Я обожаю простые и интуитивно понятные решения, которые в любой момент можно исключить из конфигурации. В данной статье я опишу, каким образом можно сконфигурировать 2 DNS сервера и комфортно управлять ими. Решение не претендует на правильно, корректность, нативность и т.д. и т.п. Но решение не является костылём, его можно использовать, ничего не сломается, если не [...]

Debian, nginx + AMP. Настройка в условиях ограниченных ресурсов.

Сегодня мы поговорим о настройке nginx в связке с apache+mysql+php в условиях ограниченных ресурсов. Мне удавалось запустить эту связку на 128 мегабайтах оперативной памяти, хотя в таких условиях она работала нестабильно. На 192 уже было всё в порядке. Для начала читаем эти статьи: Debian, Ubuntu, LAMP (linux+apache+php+mysql). Very fast way. Часть 1. Debian, Ubuntu, LAMP. [...]