Azért most történnek a dolgok szerver téren, ahogy elnézem. Gépcsere, RAM- és vincsi upgrade, aztán 2.6-os kernel (kétszer), Critical Mass database upgrade, SCP/SFTP letiltás és ezzel egyidejűleg FTP-SSL izzítás… Ezen kívül ma megoldottam a hosszú idők óta (nem zavaróan, de) bugos bayes adatbázis problémát a spamassassinben – egy setgidet szedett le anno valmi upgrade script, ezt kellett megtalálni/visszakövetni, hogy honnan, és mit – most már lehet etetni a spamfiltert: ha spamet kapsz, amit a szerveroldal nem tekint annak, dobd tovább a [email protected] címre – tanítsd a jó bayesiant. (Ez egyébként főleg ügyfelekre vonatkozik.)
Szóval épül-szépül a rendszer, a load pedig egész szépen leesett, amióta új a vas. (Erről majd külön post.)
Címke: deja.hu
Anubis: SCP off, SFTP off, FTP-SSL on.
Biztonsági okokból az anubis.deja.hu mostantól nem fogad se SCP, se SFTP kapcsolatokat. Ez tudomásom szerint mintegy két ügyfelet érint, tehát nem tekinthető durva beavatkozásnak, de azért a rend kedvéért nem árt tudni.
Az anubis.deja.hu szerverhez való csatlakozásra a továbbiakban a (titkosítatlan) FTP protokoll használható, ha pedig fontos az adatfolyam titkossága, akkor FTP-SSL (hívják még FTPS-nek) a megfelelő választás: ez nem más, mint a hagyományos FTP protokoll, TLS-sel bővítve. Mivel self-signed certificate-tel üzemel a FTP-SSL szerver, fontos a „Verify SSL peer”, vagy ennek megfelelő opció kikapcsolása.
250 Hz.
Tegnap éjjel (ma hajnalban) megtörtént az átállás 250 Hz-es timerrel fordított kernelre anubison. A load nem feltétlenül kell, hogy lemenjen a gépen (most épp 1,36), de a reszponzivitás magas terheléseknél is jó kell legyen. (Pl. egy 400+ MB-os MySQL adatbázis indexelgetésénél.)
Továbbra is várko minden feedbacket, a következő szavak felhasználásával: „pattan”, „deja”, „nem” (ezt csak akkor, ha nem pattan), „zsír”, „nagy” „vagy”.