standardna instalacija na vasem dedicated php serveru

[robi-bobi]

radi se o php dedicated serveru, osnovna namera serviranje dinamickih php sajtova
za sad ce gurati vise sajtova od kojih nijedan nije nesto posebno tezak
u pitanju je debian 4.0 (etch), al to nema neke veze, tek da se zna

idem redom sa pitanjima, unapred zahvalan na odgovorima

recimo, ja bih isao sa:
apache2+fastCGI+suexec+php5+mysql5+ nekiPhpAccelerator
od statistika cu sigurno staviti awstats, ako imate preporuka, izvol'te

suexec zbog toga sto mi se cini da iako ce tamo biti samo moji skriptovi, to je ipak jos jedan layer sigurnosti ukoliko neko dobije 'php shell' na nekom sajtu (dakle svaki sajt - poseban user)

sad:
da li ste presli na apache2 (posto cu ici sa FastCgi modom, pisu da nema problema)
koji php accelerator koristite (ja verovatno idem na eAccelerator)
citam da je mnogo bolje zabraniti htaccess uopste i raditi stvari direktno u httpd.conf-u. Jel neko to radio i da li je bilo promena u brzini (teorijski shvatam zasto bi trebalo biti bolje, pitam ima li smisla, jer je meni logicnije da svaki sajt opisuje svoje rules)
jel ko koristio suphp (ili je fastCgi+suexec bolje?)

bilo koji savet, podrzan praksom, vise nego dobrodosao

[robi-bobi]

edit: mozda je ovo trebalo u web servere. prebacite ukoliko treba

edit2: koji ftp server (ili mozda koristiti samo winscp?), sta koristite za monitoring ...

[ivanhoe]

ja korisitm apache2 + php4 (ponegde 5), bez suexec-a (jer sam lenj da ga stavljam, a mislim da mi ne treba na dedicated serveru). Od acceleratora sam koristio eAccelerator, ali sam se sad okrenuo kesiranju bitnih stranica gde god je to moguce. Kesiras celu stranicu u staticni html fajl i onda to serviras uz pomoc mod_rewrite-a.

pomeranje .htaccessa u httpd.conf pomaze u brzini (ne nesto revolucionano, ali kad je frka primeti se razlika), narocito kad su ti putanje dugacke (ili duboke, kako se kaze?), jer apache mora da proba da nadje .htaccess u svakom nivou direktorijuma, znaci ako imas 4 nivoa od webroota do tvoje strane, apache za svaki upit 4 puta proba da otvori fajl, pre nego sto usluzi stranu.

Ne moras da stavljas .htaccess pravila direktno u httpd.cond, nego napravi jedan dir, nazovi ga recimo htaccess.d i u njega strpaj sve svoje .htaccess fajlove, nazoves ih recimo ime_sajta.htaccess. Onda samo u httpd.conf includujes ceo taj direktorijum sa Include conf/htaccess.d/*.htaccess. Tako ti je sve lepo i organizovano, jedino sto se treba setiti da uradis reload apacha svaki put kad nesto promenis u tim fajlovima.

EDIT: za ftp stavi slobodno vsFTP (very secure FTP), samo mu iskljuci anonimno logovanje u config-u (ukljuceno je po defaultu), mada ako ti nije neophodan FTP nemoj da ga stavljas (odnosno stavi ga, ali ga drzi ugasenog)
EDIT2: iskljuci root login u sshd konfiguraciji, ili dodaj svoj IP u hosts.allow, a zabrani sve ostale u hosts.deny (ali obrati paznju da ovo IP filtriranje radi samo ako je ssh kompajliran sa libwrap, tj. ne radi na svakom serveru, pa treba uvek proveriti sa nekog drugog IP-ja da li stvarno blokira login)

[robi-bobi]

hm, da, ovo je lep predlog
odoh da vidim u manualu jel moze jos taj path da bude:
/user/$user/httaccess.d./*.htaccess

a mail server?

[nn.nn]

Originalno napisao robi-bobi

a mail server?

Recimo, Postfix. Imaš ga, naravno, i u Debianu. Na glasu kao prilično siguran, a pokazao se i da je efikasan (čitaj: brz). Relativno lak za konfiguraciju, tj. lakši od drugih (bar meni). Relativno zato što administriranje mail servera ponekad nije trivijalno.

Naravno, Postfix je full-scale SMTP server, a ako ti treba samo za slanje mailova preko skripti, ima i manjih, jednostavnijih rešenja (nemam predlog).

Ako neko treba i da čita tu poštu, ne samo preko/iz CLI, odnosno webmaila, trebaće ti i POP3/IMAP server. Glas za Dovecot.

[misk0]

Ne znam koliko para na raspolaganju imas tj svrhu tog servera ali zasto ne bi uzeo recimo cPanel koji ce da se brine o svim tim pizdarijama + sto imas 24x7 support koji odgovara u roku od sat vremena + svakodnevni i kontrolisani update + tona stvari za nekih 400$ godisnje.

[MorenoArdohain]

^ Voleo bih da znam gde ima managed dedicated za te pare?

[misk0]

Originalno napisao MorenoArdohain

^ Voleo bih da znam gde ima managed dedicated za te pare?

Server ne, ali software DA.

[robi-bobi]

meni je ostao jos samo mail server, tako da sam kasno naisao na ovaj tutorijal, ali svakako da ce nekome koristiti (server setup)
http://www.thegoldenear.org/toolbox/...l#repositories

a sto se tice mail servera (i webmaila i ostalih pop3, imap ..):
http://workaround.org/articles/ispmail-etch/


oba tutorijala su za debian etch

[ivanhoe]

ja za mail koristim sendmail + uv imap (ima i pop3 u sebi), znaci skroz zastarela varijanta, ali radi..