Linux server

26.7.2008 11:38 | Přečteno: 4863× | trable se serverem | poslední úprava: 26.7.2008 11:38

Pro jednu firmu jsem dělal Linuxový server. Hodnotím to jako moji zatím nejpřínosnější brigádu. Jednání s rozumnýma lidma, dost peněz (s ohledem na věnovaný čas) a taky jsem se hodně naučil

Poždavky byly nakonec takovéhle:

• Routovat a natovat dva oddělené subnety, nějaké to směrování portů, DHCP přidělování IP adres
• Pro jeden subnet měření IP trafficu (firma poskytuje svou internetovou linku dalším firmám v budově
• Hromadné úložiště dat dostupné přes sdílení ve windows. Žádné speciální požadavky, pro všechny jeden adresář
• Chtěli mít nějak data přístupná zvenčí - navrhl sem tunel
• SW RAID 1. Mysleli si, že zrcadlené disky jsou záloha. Což jsem jim částečně rozmluvil a už koupili externí disk na občasné zálohování.
• Zálohování mailů - dost zvláštní požadavek. Nicméně vyřešen, viz další text..
• Malá třešnička na dortu - připojení proprietární telefonní ústředny, která je spolu v místnosti se serverem.

Nebudu zde popisovat do detailů jak jsem všechno nastavil, jenom uvedu co jsem vlastně použil.

Nastavení routování je věc jednoduchá, je to jenom hraní s iptables, plus nějaké načtení modulů aby fungovalo aktivní FTP.

Nastavení RAIDU 1 věc opět jednoduchá, dostupná přímo z instalačky Debianu

Měření iptrafficu, nad tímhle jsem strávil víc času než sem chtěl. Potřeboval jsem akorát měřit kolik MB dat projde za měsíc. Žádné grafy a podobně. Zkoušel jsem MRTG, Cacti a bůhvíco ještě. Nakonec jsem našel IPFM, které funguje skvěle.

Sdílení pro Windows - Samba

Tunel - OpenVPN

Zálohování mailů - natáhnout přihlašovací maily z databáze, natáhnout je getmailem do maildirů (spouštěno z cronu), pak je to přístupné přes IMAP (courier)

Naprogramoval jsem webovou aplikaci v PHP, která zobrazí teploty disků, informaci jestli je RAID pole korektní. Dále v tabulce traffic jednotlivých IP adres. A heslem chráněnou tabulku, na konfiguraci mailů, které se mají zálohovat.

K telefonní ústředně byl software pouze pro windows. Připojuje se přes COM port a bylo by nešikovné chodit pokaždé při její konfiguraci do "sklepa" s notebookem. Tak jsem "forwardnul" com port do kanceláře. Použil jsem ser2net a na straně Windowsu HW virtual serial port.

Odnesl jsem si ponaučení, že nic není jednoduché jak vypadá, a čím jednodušeji to vypadá, tím je větší pravděpodobnost, že se něco vymrví

Už je to všechno hotové, běhá to jak má a vyfakturoval jsem jim za to 12 000Kč.

       

Anketa

Komentáře

[zelenáč]

Ja chci taky nejakej podobnej melouch! Nebo si najit lip placenej hlavni job. 30 litru (linux admin) je na Pragl malo, ze?

[mrzout]

S jeho fakturou porovnávej svou super hrubou mzdu a to ještě minus náklady (minimálně účetnictví ať formou času nebo outsourcingu). A na volné noze nebudeš mít zakázky pořád, vytíženost bude třeba 60%.

Jestli si dokážeš sehnat lepší místo, tak je to málo. Pokud ne, je to dost.

[vatamer]

Kdybys chtěl odejít, tak řekni, já na tebe na to místo klidně nastoupím :-P

[diverman]

Docela dobry. Ja bych ale asi souborove a mailove sluzby oddelil jinam (do DMZ). Na router bych pouzil jednoucelovou krabicku.

[vatamer]

Jednoúčelová krabička tam byla předtím, ale uměla toho málo, tak šla pryč Málokterá krabička (z těch levných) zvládá provozování dvou subnetů na dvou oddělených rozhraních, měření ip trafficu a provozování tunelu. Rozjetí routování na linuxu je věc jednoduchá a je myslím zbytečné se to snažit usnadňovat nějakou krabičkou.

[diverman]

Rozjetí routování na linuxu je věc jednoduchá

To rozhodne, byl to jen napad

[Grunt]

Jednoúčelová krabička tam byla předtím, ale uměla toho málo, tak šla pryč

Jednoúčelové krabičky jsou určeny k tomu aby na nich neběžel originální firmware.

[pavlix]

Kdejaká z malých krabiček má dostatečný výkon na to, co píšeš.

[diverman]

výkon na to, co píšeš

ja o zadnem vykonu nepisu...

[David Watzke]

Taky to není reakce na tebe.

[diverman]

jo aha, ja su pako

[Grunt]

Na router bych pouzil jednoucelovou krabicku.

+1

Také jsem zastancem odděleného routeru od serveru. Radši dvě krabičky, než jedno pořádné Core2Duo(s SSE,SSE2,MMX,3DNow a bůh ví ještě čím vším velmi potřebným).

[vatamer]

Jsi zastáncem, ale proč? Proč mít další krabičku, když je tam server, který neustálé "dýchá"? Myslíš, že krabička je stabiljnější?

[Grunt]

Proč? Inu:

1. Když půjde k zemi server, připojení k internetu bude stále funkční a naopak. Když nebude fungovat router, tak pro intranet bude server stále k dispozici.
2. HW pro server je úplně něco jinšího než HW pro router. Routrovací operace by neměly zdržovat server a naopak(router se docela zdržuje když se provádějí IO operace na disku) - záleží na velikosti sítě a podoných faktorech.
3. Sem tam se stane, že server nemá co dělat a tak muže jít spát pokud je odděleno routrování(u toho je zvykem, že se LEDka nezastavuje) - záleží na velikosti sítě a podoných faktorech.
4. Nějaké ty bezpečnostní faktory, ale na těch stejně nezáleží, protože se o bezpečnost dneska nikdo nestará
5. Možnost vytvoření DMZ
6. Našlo by se toho víc, ale už se mi to nechce vypisovat

[vatamer]

Zajímavé názory, teď je aplikuji na ten můj linuxový server. Nechci aby to vyznělo, že zde chci vést flamewar to né:D 1. Když se podělá router nebo server, tak obojí je špatná situace, bez které nemůže firma dále fungovat a musí se to řešit. Když jsou dvě věci, tak se zvyšuje pravděpodobnost, že se jedna z nich podělá. Navíc né každý router umí měřit ip traffic, poskytovat vpn a oddělit dva subnety. Nedá se ani u něho tak dobře nastavit firewall. Přehrávání firmware považuji za prasárnu. 2. Nevěřím, že routování 1Mbits by bylo nějak znát na úbytku výkonu server. Výkonu je dost, hrdlo je 100Mbit síť. 3. Server se nevypíná, někteří tam chtějí jít přes VPN i v noci. 4. Krabička pro domácí použití není bezpečnĚjší jak dobře nastavený firewall na Linuxu 5. DMZ je v tomto případě úplně mimo mísu. Server je primárně pro vnitřní použití. Z vnějšku je povolen přístup jenom na tunel 6. Taky bych našel další argumenty ;)

[Radek Hladik]

Ono s těmi jednoúčelovými krabičkami je to těžké. Když se do rozumné krabičky nahraje rozumný linuxový firmware, tak umí všechno, co ten "velký" linuxový server. Samozřejmě, pokud se tím někdo nezabývá víc, tak nemusí vědět, kterou krabičku použít a co do ní dát... Ale rozhodně bych nahrávání neoficiálních firmwarů neoznačil za prasárnu. A třeba takový routerboard, ten oficiálně linux i podporuje - a umí toho "out-of-the-box" rozhodně hodně, včetně všeho zde požadovaného. Další výhodou je to, že takové krabičky žerou poměrně málo elektriky.

A co se týče oddělení routeru od serveru, tak to bych poměrně silně doporučoval. A to ze dvou důvodů. Zaprvé bezpečnost. Mít server s veřejnou IP vystrčený kompletně do internetu, to ani s firewallem není moc dobré (subjektivní názor). Zadruhé pokud si firma za čas pořídí další stroje, tak bude výrazně jednodušší je přidávat, ubírat atd...

A ještě k tomu, že když jim spadne internet nebo server, tak nemůžou vůbec pracovat. Samozřejmě nevím, co je to za firmu, ale ve většine firem, to funguje tak, že když jim zůstane třeba alespoň ten server, tak udělají něco na něm a obráceně - pokud nejede server, tak lidi s internetem jsou spokojenější a nehoní opravujícího tolik, jako lidé bez internetu

[CEST]

K tem krabickam bych prihodil, ze se take delaji krabicky bez firmware, takze nejde o zadnou prasarnu. Ve firme pouzivame PC Engines (www.pcengines.ch, v CZ se prodavaji v http://www.cznet.cz/, http://www.discomp.cz/wifi/wifi_wrap.html nebo http://www.i4-wifi.com/index.php?p=productsList&sWord=alix). Maji docela dost variant (2/3 eth, wifi, usb). Hodi se do toho CF karta s nejakym systemem. Pouzivame na to m0n0wal (http://m0n0.ch/wall), starsi verze na tehle uz nebeha, ale nova jo a tam ma asi jenom 16MB. Konfigurace je pres web (https), celkove je to dobre zabezpeceny, umi to hodne veci, co clovek potrebuje ke klasickymu routeru/firewallu.

Vyhoda je, ze to je mala krabicka. Pokud se podela, hodi se tam hned druha, obnova konfigurace je hned.

[Grunt]

Vyhoda je, ze to je mala krabicka. Pokud se podela, hodi se tam hned druha, obnova konfigurace je hned.

A co teprve mikrosimmka?

[vatamer]

Tohle jsou dobré krabičky:) Ale taky nejsou zrovna levné..

[Grunt]

Nechci aby to vyznělo, že zde chci vést flamewar to né:D

Proč ne?

Když se podělá router nebo server, tak obojí je špatná situace, bez které nemůže firma dále fungovat a musí se to řešit.

Jo, ale mít za sebou nefunkční server a bandu lidí, kteří nemůžou "pracovat"?

Když jsou dvě věci, tak se zvyšuje pravděpodobnost, že se jedna z nich podělá.

Tfuj, tfuj. Server není domeček z karet. Správce je od toho aby spravoval, ne?

Navíc né každý router umí měřit ip traffic, poskytovat vpn a oddělit dva subnety. Nedá se ani u něho tak dobře nastavit firewall.

Správá otázka není "co ten router umí", ale "běží na tom routeru Linux/BSD"? Navíc je spousta routerů, které všechny vyjmenované věci umí out-of-box.

Přehrávání firmware považuji za prasárnu.

Důvod?

Nevěřím, že routování 1Mbits by bylo nějak znát na úbytku výkonu server.

Datový tok je většinou irelevantní(zvláště u routingu), jelikož síťový tok se zpracovává po paketech.

Výkonu je dost, hrdlo je 100Mbit síť.

Co to?

Server se nevypíná, někteří tam chtějí jít přes VPN i v noci.

Myslel jsem uspávání procesoru a podobné parádičky.

DMZ je v tomto případě úplně mimo mísu. Server je primárně pro vnitřní použití. Z vnějšku je povolen přístup jenom na tunel

Opravdu? Maškaráda?

Taky bych našel další argumenty

A já si je klidně rád vyslechnu.

[Radek Hladik]

S tím uspáváním procesoru a spol. Už jsem viděl, kdy se server na noc vypínal, a pokud někdo potřeboval, tak si ho přes krabičku víceméně automaticky zapnul... Ono když ve firmě poslední člověk odejde nejpozději v 7 večer a první nepřijde před 8mou ráno, tak se ušetří v pracovní dny víc jak polovina energie. A to nemluvim o víkendu. Takže právě v takové malé firně je to ideální cesta, jak ušetřit. Samozřejmě se dá argumentovat tím, že to nedělá dobře diskům...

[Grunt]

S tím uspáváním procesoru a spol. Už jsem viděl, kdy se server na noc vypínal, a pokud někdo potřeboval, tak si ho přes krabičku víceméně automaticky zapnul... Ono když ve firmě poslední člověk odejde nejpozději v 7 večer a první nepřijde před 8mou ráno, tak se ušetří v pracovní dny víc jak polovina energie. A to nemluvim o víkendu. Takže právě v takové malé firně je to ideální cesta, jak ušetřit.

Souhlas. Vypínat přes cron(samozřejmě až se odhlásí všichni uživatelé ze sítě), zapínat přes BIOS a do pracovních stanic integrovat po spuštění Wake-on-Lan skript.

BTW: Ono aní to není potřeba Existují i procesory, které se při nečinnosti úplně odpojují od FSB a pak probouzejí až přerušením, disky konstruované k uspávání, apod. Proto tak nadávám, když lidi do serverů místo serverových technologií strkají všelijaké ty 3DNow! technologie,MMX,…

Samozřejmě se dá argumentovat tím, že to nedělá dobře diskům...

Pokud je vypínání vhodně nastaveno (nemá něco potřebu každých 5 sekund zapisovat na disk jako u mě), tak bych spíš řekl, že jim to dělá víc než dobře.

[pavlix]

Přehrávání firmware považuji za prasárnu.

Na svym desktopu jsem měl windows. Přehrál jsem to na... třeba Linux.

Notebook jsem dostal s windowsama taky, teď je na něm FreeBSD.

Malej server jsem dostal s Gentoo, je tam BSD.

Jeden z routerů jsem dostal s nějakym Asusim operačním systémem na Linuxu, teď je tam OpenWRT (taky linuxový).

To je ale strašná prasárna nahrát na počítač jinej software než originální :D.

[pavlix]

Taky jsem investoval, po zkušenostech.

[Jan Drábek]

K té anketě chybí jeden zásadní údaj - kolik jsi na tom strávil času.

[vatamer]

Dělal jsem na tom, když byla nálada. Moc jsem to nebral jako práci, spíš jako koníček :) Čas jsem si nezapisoval, nedokážu vůbec odhadnout kolik hodin jsem na tom dělal...

[hikikomori82]

2h, 12h, 1500h ?

[vatamer]

Tipuju tak 50-70 hodin čistého času - pročítání dokumentace, implementace, testování... Ale možná se pletu, protože jsem to míchal s jinýma činostma..

[nhy]

To si nejako malo pytal. Za toto by som nevstal z postele. Ta suma je maximalne tak na jeden den prace.

[KaiSVK]

+1

[vatamer]

Nebo jsem je mohl poslat k šípku a jít dělat obyčejnou brigádu za 50Kč/hod. Strhal bych se, dostal bych míň peněz a nic nového (hlavně užitečného) bych se nenaučil

[pavlix]

Jasně, záleží s čím porovnáváš. Jestli porovnáváš s 50Kč brigádama, tak prakticky cokoliv kromě dobrovolný práce vyjde líp :).

[Luk]

Vzpomínám na jednoho místního výtvarníka, co přesně tohle říkal. A pak byl rád, že nastoupil do městské galerie za nevelký tarifní plat

[springer]

jednalo se bezpochyby o nepruzneho starsiho obcana, ktery se cely zivot jiste odmital dale vzdelavat a doufal, ze stat za nej vse vyresi.

[Luk]

Ne, jednalo se o (tehdy) mladého perspektivního absolventa vysoké umělecké školy, který zřejmě trpěl komplexem méněcennosti proti svému profesně úspěšnějšímu bratrovi.

[Marv-CZ]

A proč by mu měl zákazník platit za to, že studoval manuály? To je jeho problém, že neuměl dané věci vyřešit a teprve se je učil. Tím ale udělal něco pro sebe - má teď znalosti. A až bude příště někomu dělat něco stejného, tak to bude mít za hodinu hotové a vyúčtuje si stejně

[YYY]

Presne tak. Ono i kdyby to bylo tech padesat hodin tak to je 12000/50=240CZK na hodinu, coz pro brigadnika urcite neni k zahozeni a jeste plus ty ziskane znalosti. Myslim, ze to byla idealni zakazka...

[nhy]

Suhlasim, ze ako ziskanie vedomosti je to idealne. Ak si pracu zefektivni a nabuduce to zvladne za jeden den, tak sa mu to vyplatilo.

[vatamer]

Za hodinu vlastně ani nezjistíš, co ten zákazník vlastně chce... A nejhorší je, že on ví co chce až to uvidí hotové

[pavlix]

To spíš ví, co nechce :).

[Michal Kubeček]

A pak je tu ještě obvyklé dilema, jestli zákazníkovi dodat to, co chce, nebo to, co potřebuje… :-)

[Luk]

Bod číslo jedna je správně. Pokud zákazník chce auto s neprůhledným čelním sklem, s volantem vpravo vzadu a s výfukem zavedeným do kabiny, má ho dostat

[Michal Kubeček]

Já se většinou snažím, aby zákazník pokud možno zůstal co nejdéle mým zákazníkem. Takže v tomto případě bych se mu to asi snažil rozmluvit, případně si ověřit, že opravdu dobře ví, co přesně chce.

[Luk]

Já se většinou snažím, aby zákazník pokud možno zůstal co nejdéle mým zákazníkem. Takže v tomto případě bych se mu to asi snažil rozmluvit, případně si ověřit, že opravdu dobře ví, co přesně chce.

Záleží na tom, o jakého zákazníka jde. Já pokud vystupuji jako zákazník, tak velmi dbám na to, abych dostal přesně to, co chci (bez ohledu na to, jestli je to dobré nebo špatné). Takže když se mě někdo snaží jakkoli lámat (ať už proto, že to myslí dobře, anebo proto, že chce něco, co je výhodné pro něj), dosáhne maximálně toho, že s ním velmi rychle skončím. Když říkám natřít modře, tak to znamená modře, i kdyby se tam červená hodila líp.

[Michal Kubeček]

Já jsem zase toho názoru, že když už si mne zákazník jednou pozve jako konzultanta, měl by důvěřovat mému odbornému úsudku a nenutit mne do implementace řešení, které považuji za technicky nevhodné, protože jim těžko mohu ručit za řešení, o jehož správnosti nejsem sám přesvědčen.

[Heron]

Ano, toto většinou píší lidé, kteří jsou rádi, že mají alespoň plat 12k měsíčně.

12tis na ruku je dost peněz a když ho to baví a ještě se lecos naučil, je to ideální stav. Jestli je to málo či moc nevím. Práci o pár položek chudší (no vlastně jen instalaci systému ) jsem před časem odhadl na 20, ale tam šlo o státní dotace

[tezkatlipoka]

Hodnotím to jako moji zatím nejpřínosnější brigádu. Jednání s rozumnýma lidma, dost peněz (s ohledem na věnovaný čas) a taky jsem se hodně naučil

pokud jsi ty spokojeny, coz asi podle tehle vety jsi, na nic se nikoho neptej. Vzdycky se najde nejakej frajer co ti rekne ze on za to ani nevstane z postele, ale ty si uchovej svuj prijemny pocit z nauceneho, a vydelanych penez.

[CEST]

pokud jsi ty spokojeny, coz asi podle tehle vety jsi, na nic se nikoho neptej.

Presne tak, musis to posoudit. Kdybys mel drepet doma za 0kc, tak by pro tebe bylo lepsi, ikdyby sis rekl jenom 1000kc.

Cenu proste zjistuj tak, ze si reknes, za kolik to chces udelat minimalne. Pak muzes (pokud je to tvuj znamej) se zeptat zakaznika, za kolik to max. chce. Kdyz rekne o dost vetsi castku nez je tvoje minimum, tak muzes z ty jeho castky ubrat (abys jako ukazal, ze to dokazes za min). Akorat si dej bacha, aby si ten zakaznik nedal dat nabidku od jinych - nebo si muzes cenu jinych zjistit ty, abys vedel, co je max., aby to dali tobe. Pokud zakaznik neni tvuj znamej, muzes zkusit zjistit cenu za stejnou praci od jinych a pak dat cenu snizenou o nejakou cast, ale u toho zase davej pozor, co za tu cenu nekdo jinej nabizi - aby v tom nebyl i servis do 24 hod, vymena HW apod. No a nebo pak si rekni, za kolik na hodinu bys chtel delat a dej si odhad, kolik ti zabere prace cistyho casu. To pak muzes predlozit zakaznikovi.

[nhy]

Ceny bytov su aspon v Bratislave rovnake ako v Londyne. Preco by mal pytat nizky plat? Jedenkrat na zaucenie je to v poriadku, ale ako pravidelna vyplata(za ten cas 50-70 hodin) to je o nicom. A ked sa to zamestnavatelom nepaci, treba povedat adios a odist do zahranicia alebo si zalozit firmu.

Na zapade je obrovsky nedostatok vyucenych ludi, pretoze starne populacia. Preco to nevyuzit?

Sorry, ale pri cenach bytov 3-100 milionov za byt v Bratislave za taky plat robit nebudem.

[disorder]

tak to treba mat kusok stastia a nejakych znamych, do 10 milionov mas novy dom v Bratislave

[Luk]

tak to treba mat kusok stastia

Jak se říká v českém fotbale, "je potřeba jít tomu štěstíčku trochu naproti"

[springer]

jak zde jiz zaznelo, krabicka versus server.

Krome duvodu jiz uvedenych (dekuji kolegovi nahore), o kterych je mozno diskutovat bych chtel upozornit na jednu zasadni vec:

krabicka (cisco router za 300 EUR) je 'inzenyrske' reseni. Ten duvod je jednoduchy - jde o delbu prace. A u delby prace jde o to, aby suma 'jednoduchych' cinnosti v celku tvorila komplikovany system. Proc, to necht si ujasni laskavy ctenar. To je take nas 'evropsky' naskok pred zbytkem sveta. Autor svym 'celkovym' resenim prispel i kdyz kapkou v mori k tomu, ze nase evropska konkurenceschopnost opet o neco malo poklesla. Dekujeme.

[Dan Ohnesorg]

PIX 501 se za 300 EUR stezi sezene, navic za tu cenu bude mit 10 licenci a to te firme dle popisu nemuze stacit ani nahodou. Takovy Alix by jim slouzil jiste lepe.

Evropska konkurenceschopnost je bidna, protoze se na jednu stranu mame prilis dobre na to abysme moc pracovali a na druhou stranu uspech neni v socialisticke evrope vitan. S tim nemaji krabicky takove nebo onake nic spolecneho.

Jinak bych to odhadoval na neco mezi 4-6 hodinami instalace, takze 2000-3000 na hodinu je dost slusne oceneni.

[Honza]

+1