Поиск  Пользователи  Правила 
Закрыть
Логин:
Пароль:
Забыли свой пароль?
Войти
 
Страницы: Пред. 1 2 3
RSS
Какая ось лучше для хостинга
 
Цитата
JUmPER пишет:
tcp wpappers+ipf+ipfw+всякие секурные модули ядра(хотя и без них можно) -- и боевая фряха рулит!
рулит/сосёт - выражения тинейджеров и пионеров.
зачем на одном хосте ipf+ipfw. может ещё pf добавить?
И о каких модулях речь?
 
честно, по названиям не помню (сам не юзал)...
ЗЫ: а pf - тЕмная вещь, но я ко мнойвышеперечисленному привык, ipf+ipfw в связке работает прекрасно, и кстати проц почти не грузит (хотя может запросов маловато?).
ЗЗЫ: сорри за жаргон -- привык.
 
Цитата
^rage^ пишет:
рулит/сосёт - выражения тинейджеров и пионеров.
зачем на одном хосте ipf+ipfw. может ещё pf добавить?
И о каких модулях речь?
Значительно удобней использовать ipf
ipfw используется часто для нарезки скорости с помощью пайпов. По этому ничего странного я не вижу в одновременном использовании обоих межсетевых экранов
 
Цитата
TeckLord пишет:
Цитата
^rage^ пишет:
рулит/сосёт - выражения тинейджеров и пионеров.
зачем на одном хосте ipf+ipfw. может ещё pf добавить?
И о каких модулях речь?
Значительно удобней использовать ipf
чем он лучше порта pf из openbsd?
Цитата
TeckLord пишет:

ipfw используется часто для нарезки скорости с помощью пайпов.
согласен, но есть более удобные и гибкие способы ограничения скорости. из man pf.conf:
Код
altq on dc0 cbq bandwidth 5Mb queue { std, http, mail, ssh }

вот вам и пайп, только более тонко настраиваемый.
хотя жаль что пока есть только cbq и нет htb.
 
За свою жизнь я участвовал в 2-х проектах, связанных с хостингом. Так вот. Первый был на OpenBSD. Замечательная вещь! =) Нетребовательна к ресурсам, работает стабильно и довольно шустро, хороший фаервол. Вообще, данный сервер работает уже 2 года вообще не выключаясь. Так же был опыт использования Windows 2003. Что могу сказать. Потребовалась довольно мощная тачка. Хотя времени на настройку ушло меньше. сейчас работает тоже довольно стабильно, но вот удаленное администрирование меня не устраивает. На OpenBSD стои OpenSSH, и все замечательно админится, а вот с Windows 2003 похуже. В целях безопасности я не стал там устанавливать terminal server, поэтому приходится ходить в серверную, когда хочется чего-нить изменить.
 
Цитата
ilich пишет:
вот с Windows 2003 похуже. В целях безопасности я не стал там устанавливать terminal server, поэтому приходится ходить в серверную, когда хочется чего-нить изменить.
а нахрена терминальный сервер? RemoteDesktop не нравится?
 
Так это оно и есть.
 
Большинство знакомых, имеющих дело с хостингом, используют FreeBSD различных версий.

Я бы поставил какой-либо Linux с удобной системой обновления и grsecurity-патчами из-за высокой скорости работы. Хотя соглашусь со многими высказывавшимися, что на на данный момент это скорее вопрос приверженности той или иной системе.
 
У меня стоит OpenBSD+Apche+squid+samba и меня она вполне устраевает. Хотя согласен с мненем nmalykh 01.07.2005 22:53:21  что лучше исползовать ту OS которую лучше знаеш.
 
Цитата
У меня стоит OpenBSD+Apche+squid+samba и меня она вполне устраевает.
1)зачем samba на хостинге? ;)
2)если сквид не в режиме акселератора над апачем, то при большой нагрузке у вас будет вот такой "ОЙ!!!"
 
Цитата
^rage^  12.09.2005 16:22:37
1)зачем samba на хостинге?
Ну файлы я там храню, а еще сайт удобно обновлять. Подключаешь как сетевой диск, запускаешь Dreamweaver..
Цитата
2)если сквид не в режиме акселератора над апачем, то при большой нагрузке у вас будет
Squid только для обеспечения интернета внутри сети, стараюсь делать статические документы поэтому наверно если сделать акселератором сильно влиять не будет. Или будет? В принципе если он результаты php кэширует то можно попробовать. Не пробовал, не знаю будет ли он при этом трафик нормально раздавать внутрь?
 
Цитата
Подключаешь как сетевой диск, запускаешь Dreamweaver..
он по ftp чудесно умеет.

Цитата
Squid только для обеспечения интернета внутри сети, стараюсь делать статические документы поэтому наверно если сделать акселератором сильно влиять не будет. Или будет?
сквида с авторизацией? если нет, то имеет смысл её сделать "прозрачной".
А с акселерацией довольно просто:
апач в опене 1.3.29(вроде). 1 клиент - 1 копия httpd. отсюда проблемы с памятью/форком при большом числе клиентов. Правда в опене тред = процесс.
 
Цитата
^rage^   12.09.2005 23:15:46
апач в опене 1.3.29(вроде)
Я второй поставил

А что значит
Цитата
"прозрачной"
?

В принципе счас перегрузки нет, хотя конечно лучше все предусмотреть.Хотя с другой стороны  меня канал по заявлению провайдера на 10mb, а на практике едва 30 процентов от этого будет, боюсь перегрузка не грозит.    вот типичная загрузка:
Цитата
load averages:  0.11,  0.11,  0.08    14:02:01
31 processes:  1 running, 30 idle

Memory: Real: 247M/298M act/tot  Free: 202M  Swap: 0K/2048M used/tot


 PID USERNAME PRI NICE  SIZE   RES STATE WAIT     TIME    CPU COMMAND
 658 _squid     2    0  232M  234M sleep poll     1:53  0.00% squid
25084 root       2    0 1692K 3436K sleep poll     0:20  0.00% httpd
6242 root       2    0  740K  924K sleep select   0:18  0.00% nmbd
10989 root       2    0  852K 1076K sleep select   0:11  0.00% sendmail
17789 root      18    0  652K  804K sleep pause    0:10  0.00% ntpd
9740 _pflogd    4    0  476K  184K sleep bpf      0:08  0.00% pflogd
26748 root       2    0  256K  572K sleep select   0:06  0.00% cron
6923 _syslogd   2    0  172K  488K sleep poll     0:01  0.00% syslogd
31887 root       2    0 2060K  856K sleep select   0:00  0.00% smbd
22639 _squid    -6    0   48K  384K idle  piperd   0:00  0.00% unlinkd
32549 root       2    0  332K  976K idle  select   0:00  0.00% sshd
31494 root       2    0  148K  456K idle  netio    0:00  0.00% syslogd
   1 root      10    0  376K  236K idle  wait     0:00  0.00% init
12478 root       2    0  152K  492K idle  select   0:00  0.00% inetd
31836 root      10    0 1552K  552K idle  wait     0:00  0.00% squid
23698 nobody     2    0 1724K 1076K idle  poll     0:00  0.00% httpd
 814 root       3    0  104K  484K idle  ttyin    0:00  0.00% getty
 436 root       3    0   92K  484K idle  ttyin    0:00  0.00% getty
Другое дело что с документацией плоховато, pf для проброса почтового трафика что-то не получилось настроить.
 
Цитата
Я второй поставил
а толку? httpd -l скажет mpm-prefork?

Цитата
А что значит
"прозрачной"
?
шлюз принудительно "заворачивает" http-трафик на squid. В таком случае клиентам ничего прописывать не надо.
Страницы: Пред. 1 2 3
Читают тему