Dotaz: Jak na linuxový sever?

[Thomas123]

Zdravím,

vím, že tato otázka je slyšet velmi často a odpovědí je v angličtině dost, v češtině málo. Rozhodl jsem se napsat návod "Jak na linuxový server? Kompletní návod krok za krokem". Pokud to místní moderátoři povolí, tak bych tady rád zanechal URL návodu, který může hodně lidem pomoci.

http://profiweb.net/blog/jak-na-linuxovy-server-kompletni-navod-krok-za-krokem.a73.html

Byl bych rád, kdybyste mi dali i nějakou zpětnou reakci, popř. co mám vylepšit, apod.

Díky

Odpovědi

[Jendа]

Jo, hezký. I jako přehled Ubuntu serveru. Vidím, že s Debianem o moc nepřicházím

Technická: proč po instalaci ssmtp a ssh (zbytečně) restartuješ?

PS dík za návod na ssmtp na barevné bootování , škoda jen, že pro stažení toho skriptu je potřeba login na Ubuntu fóru.

[Thomas123]

No restartuji, protože chci nechat zavést veškeré změny (nejprve Apache, PHP, sSMTP a potom změny v SSH, ...). Jestli sis všimnul, tak nikde tyto služby nerestartuji, tak jsem zvolil řešení nejmenšího odporu - restart celého serveru

[achjaj]

/etc/init.d/sshd restart

/etc/init.d/apache2 restart

ked nevies tak nefusuj!

[linuxik]

Prave naopak, restart celeho serveru, po dokonceni vetsich  zmen v konfiguraci, ktere se tykaji vice nez jednoho programu, je vice nez zadouci. Kazdy kdo ma par let zkusenosti to vi.

[Zdeněk Burda]

Hmm, asi nejsem každý.

Spousta služeb by se vůbec nedala v tomto režimu provozovat.

[achjaj]

Po tom ako zmenim konfiguraciu apache, php a mysql mam akoze restartovat cely server? Ved by ma klienti zabili!

[linuxik]

Samozrejme je rozdil mezi nove instalovcanym a produkcnim serverem.

[Thomas123]

Ti, co návod četli, tak ví, že server je v ostrém provozu v 20. kroku. Restartovat celý server je tedy jednoduší, než restartovat každou službu zvlášť.

A nemějte obavy, /etc/init.d/apache2 restart znám.

[muficek]

.....kdyby Ti, kteří tady "žvatlaj" o smyslném/nesmyslném restartu serveru raději také napsali podobně pěkný článek, možná by udělali lépe.

Tento článek je dle mého velice pěkně napsán a já osobně zastávám názor, že je lepší po takovéto instalaci restartovat celý server. Jeden nikdy neví, jestli jsou pak načteny všechny knihovny korektně nebo ne, zrovna tak jestli se načetli nebo nenačetli cesty a případné proměnné.

Po dlouhé době je tu opět pěkný článek a pro ty rýpaly typu "restartovat" nebo "nerestartovat" tu mám návrh, co by mohli udělat.
Třeba předvedou, že jsou opravdu lepší, než autor tohoto článku (ale pochybuju o tom )

Ať člověk hledá jak hledá, v češtině opravdu najde málo hezkých návodů. Věřím, že spousta lidí by uvítala jednoduchý český návod na to, jak udělat domácí gateway, jak zajistit filtraci podle vazby IP+MAC, jak vytvořit VPN server aláá Microsoft, jak jednoduše kreslit grafy přenesených dat, atd....

PS: Nepředpokládám, že by mě nikdo nesejmul za moji gramatiku, takže jen do mě , dyť to přeci bude k věci

 

[Thomas123]

Díky za podporu

Jinak, jak píšeš o tom grafu přenesených dat, to myslíš jen jednoduše ukázat traffic server (up/down za určitý čas - den, týden, měsíc, rok...) v grafu a textu?

[muficek]

Nemáš zač .......já mám alergii na remcali, kteří by zřejmě nic podobného sami nesvedli

Myslím traffic na jednotlivých interface serveru (eth0, eth1, eth2, xyz) - UP/DOWN, 5min, hodina, den, týden, měsíc rok. To samé pak třeba na jednotlivé IP ve vnitřní síti. Grafikou se mi třeba líbí MRTG, ale zase už se mi nelíbí, že všude cpe to svoje alááá  Mrtg

[Zdeněk Burda]

Jestli jsem také započítán mezi "žvatlaly", tak tě můžu uklidnit - napsal jsem textů docela dost a všechny najdeš na http://www.zdenda.com Takže si nech blbé kecy pro někoho jiného. Spousta návodů, na ty věci které uvádíš jako příklady, je napsaných už hodně let. Pro začátečníky je toho imho docela dost, ale co takhle psát vysoce odborné texty, které pomůžou i někomu jinému než začátečníkovi? Předveď se.

PS: Zrovna mám kousek před dokončením článek na téma XEN HA cluster - řešení HA clusteru XENu s využitím sdíleného úložiště na DRBD.

[muficek]

Zdenda je světlá vyjímka, už jenom proto, že je z Perníkova :-)

PS: Mechov přeje pěknou neděli :D

[Thomas123]

Ty jsi opravdu světlá vyjímka, tvůj web také občas navštívím. Myslím si, že začátečník potřebuje návod a odborník vodítko. Pro začátečníky toho je možná napsáno docela dost, ale většina je v angličtině a člověk je přirozeně líný tvor a určitě se mu bude lépe číst v rodném jazyce.

[Zdeněk Burda]

místo restartu apache doporčuji něco jako "apachectl -k graceful" případně se podívej ještě na apachectl help

[Thomas123]

Co kdyby jsme přestali řešit, jestli je lepší ten server restartovat nebo ne? Stejně budou vždycky 2 strany, jedna bude chtít restartovat a ta druhá ne. Co bych měl ještě vylepšit? Návod bude stále rozvíjen.

[Filip Jirsák]

Ono to ale není tak, že je jedno, jestli se restartuje nebo ne. Restart (na Linuxu) neřeší žádné problémy, ani to není způsob, jak nastartovat nové služby. Jsou pouze tři důvody k restartu – 1. výměna hardwaru, která vyžaduje vypnutí počítače (pak nejde o restart, ale vypnutí, montáž a zapnutí), 2. nové jádro, 3. ověření, že počítač po restartu (např. po výpadku napájení) naběhne do očekávaného stavu.

Což je zároveň i námět na vylepšení vašeho návodu. Buď napište důvod restartu (pravděpodobně ten třetí, pak bych ale tento bod posunul až za instalaci a konfiguraci všech služeb), nebo z návodu restart odstraňte. V současné podobě to vypadá, že restart je nějaké zaříkávadlo, kterým se nějak tajemně vyřeší nějaké problémy, kterým ani nikdo nerozumí, takže nemá smysl o nich psát. Tak to ale není.

[Ash]

Já bych vyhodil subjektivní záležitosti jako například ty nesmyslné restarty :)

[Ash]

Filip Jirsák to napsal výše lépe, tak se jen připojím.

[wasabi1]

Osobně jsem toho názoru, že se nemusí restartovat celý počítač až na výše uvedené vyjímky tj. výměna hardware, aktualizace jádra či nové jádro jako takové aj. podobné případy. Někde nahože ve vláknu jsem našel názor, že v LInuxu fyzický restart počítače problém neřeší s tím bych také docela souhlasil. Prostě Linux není Windows, které po nainstalovéném programu vyžaduje nutný restart. Ovšem když je někdo naučený prostě restartovat ať to dělá nic špatného v tom nevidím, ale osobně většinou to dělám bez fyzického restartu s pohým restartem služeb. A když něco nejde od čeho máme /var/log ?

Ještě bych rád něco ke článku, který je tady představován. Osobně se mi velmi líbí je velmi dobře napsaný tudíž ho musí podle mě pochopit i začátečník. Osobně jako Administrátor jsem v něm nalezl pro mě jen jednu zajímavou věc a to je grafický boot. Jinak v ostatních věcech vše shledávám OK. A tímto přeju autorovi k dalším povedeným článkům. Doufám, že časem by mohl napsat např. o mail serveru, MTGR apod. takových článků je prostě málo.

[Filip Jirsák]

Problém je, že pokud je člověk naučený řešit problémy restartem, v Linuxu takhle nic nevyřeší. Až na ty tři zmíněné případy je restart buď zbytečný (a zbytečně se tak vypínají služby, namáhají HW součásti a trvá to dlouho), a nebo nic nevyřeší. Restart (většinou) opravdu nic nepokazí, ale je to zbytečná ztráta času, který by se dal věnovat skutečnému řešení problému. Takže je rozumné se toho zlozvyku co nejdřív zbavit.

Navíc se tady celou dobu bavíme o „serverech“ postavených na nějakém PC hardwaru pro stolní počítače. Skutečný server taky může bootovat desítky minut, a tam už je pak každý restart provedený jen pro radost z restartování problém.

[wasabi1]

Správě, opravdový server, který má nastarosti např. routování rozsáhlé části sítě či BGP routing, ipaccounting uživatelů nebo drsnější Domain Name Service atd. se opravdu startuje dost dlouho či déle. Proměnou je zde konfigurace a kvalita komplexního nastavení serveru. V těchto případech je restart tím myslím fyzický docela smrt jak pro uživatele tak i pro správce. Za těch 10min co se server bude restartovat, bootovat nebo přihlašovat tak za tu dobu by jsem mohl studovat /var/log a hledat chybu.

Možná je to trochu off-topic, ale v síti máme Windows Server SBS pro zaměsnance, který jedou na Windows platformě a jsou řízeni autoritativním serverem. Je to docela smrt stroj je to nějaká 1,6GHz Pentium IV spolu s gigabajtem operační paměti plus nějakým větším diskem. Kdo ten stroj resetuje se většinou odsoudí k 30min nabíhání služeb tj. DNS, DHCP, AD, Routování a nastavení sítě apod. Je to prostě hnus. Osobně na ten krám radši ani nešahám.

[Ash]

Asi se shodneme na tom, že "když je někdo naučený prostě restartovat ať to dělá nic špatného v tom nevidím". Když je někdo zvyklý se před vsoupením do vozovky třikrát pokřižovat, plivnou na zem a políbit svatej vobrázek, ať to dělá, pro mne zamne... Co je věcí kritiky je to, zda takovou věc psát do manuálu pro přecházení přes vozovku pro začínající chodce. Myslíte že by to tam mělo být? Já myslím že určitě ne, čím méně zbytečností člověk dělá, tím lépe, může věnovat pozornost tomu podstatnému.

[Thomas123]

Ano, je časově rychlejší restartovat 6x různé služby než jednou jednoduše restartovat celý server. Jak mi někteří psali, že to je nějaký kouzelný restart, jedná se tu o pouhé zavedení několika změn v konfiguračních souborech. Chápete to už? Nic jiného v tom není.

[Filip Jirsák]

jedná se tu o pouhé zavedení několika změn v konfiguračních souborech

Ale o to právě jde. Zavedení změn v konfiguračních souborech se dělá informováním aplikace o změnách (např. zaslání signálu, nebo jiný způsob, který program používá), pokud to program neumožňuje, pak restartem příslušného programu. Ale ne restartem počítače. To je jako kdybyste do učebnice psaní napsal, že je potřeba si tužku naostřit sekyrkou. Vy si to tak klidně dělejte, ale když píšete návod pro začátečníky, popište běžný způsob ostření tužky pomocí ořezávátka. I když vám osobně přijde zdlouhavý a složitý.

[otasomil]

Pekny navod.

Malokdo je scopen (casovei znalostmi) toto napsat.

[pht]

Spíš časově. Jinak přikládám chválu a podněcuji k napsání dalších dílů.

Mám pouze drobnou výhradu ke generování náhodných hesel. IMHO je lepší mít heslo třeba dvacetiznakové ale takové které dává dotyčnému smysl, než si nechat vygenerovat změť deseti nezapamatovatelných znaků.

[Thomas123]

Máš pravdu, že někomu se lépe pamatuje slovo, někomu kombinace těchto znaků (osobně mi nedělá problém si za 5 minut zapamatovat 15 znakové náhodné heslo). Jinak ten generátor je tam zmíněn především z toho důvodu, že někteří uživatelé rádi heslo velmi podceňují, nemají problém napsat heslo 12345678 nebo mojeheslo.

[pht]

No jo u jednoho se to snese ale co dvacet takových hesel.

[Jendа]

U nás už jsme objevili SSH klíče (a v návodu jsou také použity). Osobně nosím v hlavě hesel 7 - k rozšifrování swapu, / a /home (ano, už bych to někdy mohl dát na LVM ), uživatelské k mé stanici, k účtu ve škole, k účtu na ABC a k GPG klíči (ano, je na šifrovaném disku, ale jeden nikdy neví... chráním ho tedy víc, než SSH klíč - ten je jenom ne šifrovaném disku a je bez hesla). Zbytek držím ve správci hesel ve Firefoxu.

PS rozpoutal jsem flame jednou poznámkou, hmm...

[Filip Jirsák]

rozpoutal jsem flame jednou poznámkou, hmm...

To je toho… Jsou tady na Abíčku takoví, kteří dokážou rozpoutat v diskusi flame ještě dřív, než tam poprvé napíšou.

[wasabi1]

LVM je dobrá věc když se jedná o šifrované LVM. Osobně jsem ho nikdy do ostrého provozu nedával, ale snad jednoho dne možná.. btw. kolik lidí používá aktivně lvm? 

[Zdeněk Burda]

Minimálně 1 :-) - ať už šifrované nebo po různu spojované hdd a podobně. Mám za sebou změny velikostí u šifrovaného i nešifrovaného lvm s různými fs. Hraju si i s clvm.

[Kroko]

Jen jsem to prolitnul ale co jsem si tak všimnul:
- podle diskuze tady, restart bych posunul opravdu až na konec instalace a to z duvodu ověření, že po výpadku proudu naběhne vše jak má.
- v bodu V zapnutí roota: z jakého důvodu? Ten důvodu uvedený je k ničemu, v takovém případě je jednoduší použít "sudo su" a tím získat trvalou root konzoli, udělat co je potřeba a pak exit zpět
- v bodu IX: proč se to neudělalo hned? Jinak raději bych volil aptitude install (ve vašem případě apt-get install) .... ty screenshoty na výběr instalace služeb jsou fakt šílené. Třeba u instalace ssh je to jak pěst na oko.

Jinak musím říci, že je to až na pár dalších drobností OK, myslim, že pro začátečníky to bude přínosem.

[Thomas123]

Ano, s tím restartem něco udělám, aby se zde ostatní už neměli čím bavit

Jinak to zapnutí roota je mimo toho uvedeného důvodu také proto, protože pokud je mi známo, tak přes Webmina (kdo ho bude využívat naplno) by neměl přístup k úplně všemu. Je možné, že se mýlím, momentálně to nemám možnost vyzkoušet. Jinak mám tam tedy dát nakonec zakázání roota (sudo passwd -l root)?

Ta instalace oněch balíků mi při instalaci se občas tahala z CD (takže starší verze) a občas z netu, takto jsem si jistý, že to bude nejaktualnější verze z netu.