ISPmanager, Apache, Nginx и все-все-все, или Линупс 3

опубликовано:  11.12.2012  <весь блог>

Линупс 1

Итак, сервер мой упал отнюдь не из-за Линупса - с ним, как раз, всё было очень в порядке. Расследование хостера показало, что на физическом сервере, где крутилась моя виртуальная машина, ОДНОВРЕМЕННО вышли из строя два винчестера в RAID-массиве. Видимо, привет питанию - что ещё тут скажешь; хотя ситуация практически невозможная. Но со мной, как вы знаете, невозможного не бывает. :)

Сервер несколько часов писал что попало и куда попало - хотя, на удивление, всё далеко не сразу накрылось, а после проверки даже проработало несколько суток, пока я заводил новый. Слава Линупсу и файловой системе ext3, даже в таких тяжёлых условиях они покорно выполнили свою работу. Оставаться в таком положении было, конечно, нельзя - ни о какой гарантии на стабильную работу сервера в дальнейшем и думать не приходилось.

Начал настраивать новый сервер - естественно, не так, как в прошлый раз, а с солидными знаниями. Отметил некоторые очевидности, коими хочу поделиться.

Вот, к примеру, миф о "ненужности перезагрузки" в линупсах. Дескать, в этих ваших виндах вечно при настройке серьёзных сервисов и обновлений рекомендуется время от времени перезагружаться. А вот в линупсах, мол, не надо. Авотхуй! Надо, да ещё как - чтобы обезопасить себя от множественного геморроя. Лучше сразу после перезагрузки обнаружить, что какая-то херня не пашет, и исправить это (дико матерясь), чем настроить весь сервер без перезагрузки и потом столкнуться с тем, что не пашет пятнадцать каких-нибудь херней одновременно. Особенно это касается обновок сервисов - тут просто сам Бог велит.

В линупсах до сих пор нет нормальных user-friendly настройщиков всего этого дерьма, чтобы не вникать в тонкости. Вникать придётся. Вот, к примеру, ISPmanager - по сути, одна из самых удобных (и ПЛАТНЫХ) панелей управления www-серверами. Эта, повторяюсь, ПЛАТНАЯ приблуда косячит практически везде и всегда, сколько ни обновляй её до распоследних версий. Дело не столько в косорукости разработчиков, сколько в крайней сложности реализации такой приблуды для линупсов. Линупс изначально создавался, всё же, чтобы "открывать и править". Конфиги. Текстовые. Руками. В этом ничего плохого нет - я вырос с DOS (да ладно, блеать, Радио-86РК ещё помню, а то и ЕС ЭВМ с её винчестерами, из которых потом "ТВ-антенны" люди делали). Когда знаешь всю эту фигню - она работает. А вот когда не знаешь - это адский ад. Ладно, Apache для меня известен ещё из-под виндов. На этом всё; остальное - что консервная банка для туземца.

О чём это я? А, о конфигах. Так вот: представить себе абсолютно безглючную приблуду, которая редактирует конфиги, одновременно сохраняя адекватные настройки в других и постоянно проверяя третьи на предмет несостыковок - я лично не могу. И не будет такого, видимо. Стоит напортачить в одной строке - валится ВСЁ. Исправление - только руками; панель ISPmanager, обычно, сама после такого глюка тупо не загружается: если упал Apache - что ж загрузишь? В последних версиях ISPmanager к нему даже прикрутили костыль в виде собственного сервачка на 1500-м порту; костылёк спасает, но до первого столба - пока что-нибудь не случится с Nginx, в котором тоже кое-что по поводу костылька прописано.

О, да - Nginx. Это, не поверите, второй вебсервер, который используется на куче сайтов вместе с изначальным и привычным Apache. Смысл таков: Apache протестирован и является де-факто стандартом в www-делишках, но он не оптимизирован для хорошей нагрузки. Мол, если так надо - покупай "здАрАвенный сервер" с кучей RAM'ы. Не каждый себе такое позволит, да и хостеры не спешат снижать тарифы, поэтому народ подключает Nginx, чтобы быстро гонять через него "статику" - картинки, музыку, архивы и т.п. - то, что не подвергается изменениям. Запросы к скриптам по-прежнему обслуживает "медленный" Apache со своим PHP. Вот такая вот загогулина. Два этих монстра частенько срутся между собой из-за несостыковок в конфигурации, а конфиг у Nginx - это нечто, находящееся за гранью добра и зла, поскольку для того, чтобы даже просто смотреть на него и пытаться понять, что в нём написано - уже нужна бутылка. Не говоря уж о редактировании.

ISPmanager косячит не только из-за плохореализуемой задачи насчёт поддержки всех конфигов в должном состоянии. Дело в том, что разработчики вынуждены одновременно поддерживать несколько линупсов. Их же дохрена и больше. Да, это мы - братья-виндовозники - не особенно срёмся друг с другом по поводу версий виндов. Какая у тебя винда? XP? Молодец, уважаю, такой же отец, как я. Seven? Да тож ничего; ось как ось, тупому юзверю её свалить куда сложнее, чем старушку XP. Vista? Ну, хуйня конечно - да всё равно работает; поднастроил только, пинка дал - и в добрый путь. 2000? Хм, совсем интересно, непонятно - нафиг она тебе нужна, но сразу видно - молодец. 98/ME? И такое бывает. Да хоть 95/NT4 - короче, лично я-то любую ось от Microsoft могу юзать, не усираясь. Иное дело - линупсоиды; вот где гнездо холивара не только между принципиально иными осями, но и между разными дистрибутивами линупсоподобных. CentOS, RH, Debian, Arch, ALT, Gentoo - то, что я навскидку вспоминаю сразу (Ubuntu вроде из Debian, хотя уже тоже самодостаточный). И между толпами поклонников - нескончаемый срач. Если запустить CentOS'ника в Debian - он сломает там голову (и наоборот). В разных дистрибутивах разнится всё - от типичного представления файловой системы до мелких пакостей в конфигах одних и тех же сервисов. В одном месте написано "RPAFproxy_ips", а в другом должно быть "RPAF_proxyips" (найдите 10 отличий, блядь). Это такой невероятный идиотизм, что просто диву даёшься.

Всё-таки, винде - виндово, линупсу - линупсово. Хочешь работать "из коробки" - ставь винду. Хочешь жопотраха - ставь линупс. Последний оправдывает только его бесплатность. Впрочем, на мой взгляд, это довольно весомое преимущество. Ибо винда своих денег явно не стоит.

Расчувствовался я что-то - уже, поди, и не читает никто. Пора завязывать. Опыта со всем этим получил - по самую крышу; впору гордо именовать себя админом-линупсоидом. Ну и заодно самолично подтвердил свою же философию в записи "Технообразие". Написанную за день до того, как у хостера магическим образом накрылись два винчестера одновременно.

©2012, Анатолий Савенков

комментариев: 48

блог по годам: 2005 2007 2008 2009 2010 2011 2012 2013 2014 2015 2016 2017 2018 2019 2020 2021 2022 2023 2024

Комментарии

страницы: 1 2

31  JhaoDa свой человек	16.12.2012 18:07
ZlydenGL, проблема именно в том, что вы малость (в одном каменте забыли, в другом вспомнили) забываете старый принцип «Кесарю кесарево, а слесарю слесарево». Да, разные требования накладывают разные ограничения. Компании уровня РТК, резидентов NY и ЦРУ это одно, "хомяки" и проекты уровня Толиного блога и доски объявлений это другое. Продукты M$ удобны своими возможностями интеграции. Хочешь единую корпоративную систему? Вот тебе AD, Exchange, Sharepoint и Dynamics. Ко всему этому можно писать свои расширения на .NET. Красота же! Один вендор, одна платформа, одна идеология. Ну и наконец, найти грамотного ASP-разраба сложнее, чем разраба на PHP, Python или Ruby. Это, я надеюсь, не секрет?
+0

32  JhaoDa свой человек	16.12.2012 18:10
Короче, заебало... я разными словами объясняю одно и тоже, в надежде получить ответ, но ZlydenGL как-то избирательно комментирует мои мысли, вероятно, обходя стороной неудобные вопросы. Умываю руки.
+0

33  ZlydenGL знаток	16.12.2012 19:18
> Кесарю кесарево, а слесарю слесарево Вопрос - а СОВРЕМЕННЫЙ W2k8 WE это Кесарь или слесарь? В последнее время от хостинговых компаний идет ОЧЕНЬ много предложений VPS/DDS (да и аренды серверов) именно на упомянутой WE. Причем позиционируется она и как для домашнего использования, так и для корпоративного юзверя. Как, в общем-то, и центик-апач. И со стабильностью у них тоже ОЧЕНЬ все хорошо! Да в IIS, начиная с 7 версии, уже все хорошо было. > проекты уровня Толиного блога и доски объявлений это другое. ОК, к какой из этих категорий относится тот же sql.ru? Точнее - к какой категории он относился, когда посещаемость была схождей? А ведь изначально бегает на IIS+ASP. > найти грамотного ASP-разраба сложнее, чем разраба на PHP, Python или Ruby. Ровно две поправки. 1. На ASP.NET. Кодера на ASP найти вообще не проблема, ибо это по сути обычный VBscript/VBA. Язык, для написания кода на котором вообще не нужны спец.знания помимо send response/receive response. 2. Грамотного кодера на .NET найти сложно потому, что почти у всей этой когорты решения лежат в разряде мастодонтных и довольно непростых в поддержке. Поменялась версия .NET - будь готов допиливать, если есть .NET-специфические функции. > обходя стороной неудобные вопросы В рамках данного треда - какие вопросы я ЯКОБЫ обошел? Нечем возразить - имейте храбрость признаться, а не повторяйте фикус ламера-Next'а, который понимать не розумеет, но попкорном регулярно запасается.
+0

34  JhaoDa свой человек	16.12.2012 19:48
Какие вопросы? Почему IIS+ASP остаётся пока что уделом редких (в массе прочих) проектов и энтерпрайза? Почему его не используют Фейсбук, ВК и Твиттер?
+0

35  ZlydenGL знаток	16.12.2012 20:16
По ОЧЕНЬ простой причине - если мы говорим про W2k8 WE, то он пока что еще очень молод. Фактически его релиз состоялся ПОСЛЕ появления упомянутых ресурсов. Админы которых следуют главной заповеди "работает? не трогай". Если же мы говорим про IIS вообще, то до относительно недавнего времени виртуализация для Windows продуктов работала намного хуже, чем под Linux/*nix. Фактически стабильно работающая виртуализация появилась только в той самой W2k8. Поэтому windows-решения до этого времени базировались на выделенных серверах, а никак не на шареде/VPS. Сейчас решения на Windows даже для них более чем доступны и даже у российских хостеров идут по ОЧЕНЬ конкурентноспособным предложениям, а значит в будущем число сайтов на базе Windows платформ будет только расти. Что касается мордокниги, контактика и прочего - я не знаю их огранизаторов, не знаком с ними лично и поэтому не могу сказать, почему они не смотрели в сторону MS-продуктов. Хотя вполне возможно, что они шли по стандартной цепочке шаред-VPS-выделенка, а значит и не могли использовать windows-платформу в самом начале своей деятельности. Что же до редкости - даже сейчас IIS+ASP используется почти на 18% серверов. А в будущем, именно благодаря возможностям hyper-v и особенностям IIS (никогда не задумывались, почему php-cgi не сталкивается с теми проблемами, из-за которых "изобретался" nginx?) они будут все более и более популярными. В двух словах вот так все и обстоит :) Еще неотвеченные вопросы имеются?
+0

36  ZlydenGL знаток	16.12.2012 20:28
Если честно, то мы залезли как-то уж глубоко и не туда. Толик в статье сам сгенерил мыслю, что > Хочешь работать "из коробки" - ставь винду ИМХО это ошибка, поскольку коробочных решений на базе опенсорса до черта (тот же центик), но почему бы не сделать следующий шаг? Посмотреть, насколько современная WE на веб-серверах допускает гибкое управление? Оценить, насколько проще (или наоборот сложнее) настраивать ОС, которая изначально предполагала гибкую настройку через юзер-френдли интерфейс, а не через командную строку? Ведь по сути мигрировать php-проект на windows-сервер элементарно: 1. Заказываем Windows-based VPS, причем если не выбирать совсем уж бюджетные решения - то не придется раскошеливаться даже на лицензию, хостеры это берут на себя. 2. В новом VPS устанавливаем php компоненту как cgi или application (кому как нравится). Затем - при помощи юзер-френдли мастера - создаем собственно папку сайта и задаем для нее основные полномочия (ибо в windows никакого chmode'а, понятное дело, нет). 3. Тупо копируем все файлы php в указанную папку, заменяем .htaccess на настройки той самой папки. Все! MySQL для Windows есть и прекрасно работает в том числе на WE. Другие продукты имеют либо аналоги либо так же как php прекрасно умеют стыковаться с IIS. Нужен "родной" для Windows MS SQL? Тоже не вопрос, только для получения его бесплатно обычно нужен ТП ближе к топовым. Никакой nginx не нужен, ибо IIS - это комплексное решение. Почтовик тоже есть встроенный. FTP клиент - тоже встроенный. ВСЕ управляется через панельку, изначально разрабатывавшуюся для "домохозяек". Но при этом гибкость настроек такова, которая без правки конфигов тому же ISPmanager'у и не снилась.
+0

37  ZlydenGL знаток	16.12.2012 20:34
Ах да, для сведения - в среднем 3 из 4х моих проектов тоже крутятся на центике, хотя "в быту" я 100% виндузятник :) Что я намного больше ценю в центике - это тот самый SSH, по которому можно прицепиться даже с обычного телефона и даже при дикой стоимости роуминга довольно быстро починить всякие корявки на рут-уровне. Насколько я знаю, для WE-решений аналога SSH ПОКА нет. Именно поэтому для меня центик (а в будущем можеть быть все-таки Дебиан/фряха) "наше всё".
+0

38  SaAnVi tzar	16.12.2012 20:46
> коробочных решений на базе опенсорса до черта (тот же центик) Да ну где ж он коробочный... Максимум, в целлофане.
+0

39  ZlydenGL знаток	16.12.2012 20:56
О! Придумал хорошее сравнение :) Представь себе, Толь, что ты пришел к клиенту и увидел у него Зверевскую сборку ХР, причем даже не бету, а какую-то превью. Ты будешь долго рассказывать пользователю, насколько плохая эта ХР вообще и Microsoft в частности или просто поставишь НОРМАЛЬНУЮ (т.е. ЧИСТУЮ) инсталляцию ХР и настроешь ее руками до необходимого уровня? Тебе мажоры фактически подсунули тот самый ZverCD. Да, он в целлофане. Да, разворачивать его не рекомендуется для сохранения обонятельных центров от разных миазмов. Но разве это делает базовую систему плохой?
+0

40  SaAnVi tzar	16.12.2012 21:04
А каким образом сборка относится к КОНКРЕТНЫМ глюкам КОНКРЕТНОЙ проги? Если конкретная прога пишет не туда и не то - хоть какую сборку поставь.
+0

41  ZlydenGL знаток	16.12.2012 21:13
Дык Толь, ISPmanager - это НЕ конкретная прога. Это скорее набор и плотная взаимосвязь самой панели со ВСЕМИ компонентами, которые используются для веб-отдачи. Конфиги-то в большинстве своем в /etc лежат, лишь некоторые инклюдятся из /usr/lcal/ispmgr. А в обычной ситуации эти самые конфиги при обновлении компонент НЕ обновляются. Т.е. если для того же апача записан кривой конфиг в пресете - хоть до конца света обновляйся, толкового фикса не получишь. Особенно если для работы тогдашней верии панели в этот конфиг добавляли кривые костыли криворукие мажоры. Вот серьезно, я же писал, что моя любимая связка для VPS сейчас - KVM+CentOS6, помнишь? Так вот, через SSH я фактически только правил полномочия файлов при миграции и делал разовые "твики" (clamav при установки заloopил выполнение freshclam'а и не рапортовал о завершении инсталляции). Все! В остальном сервак уже живет больше недели без ребутов, ВСЕ вмешательства ограничены панелью ISP. Ни одной проблемы с конфликтом конфигов. Ни одного конфликта между компонентами. Все исправно бегает и прыгает. А все потому, что чистая инсталляция четко под мои нужды, а не какой-то непонятно-кривой пресет :)
+0

42  Next бывший местный клован	17.12.2012 01:04
И всё? Я даже поп-корн не доел. ZlydenGL вин. JhaoDa раздавлен и уничтожен под многотонными аргументами. Злыдня можно победить только словоблудием. И в других темах. Здесь все несогласные будут расстреляны им на месте.
+0

43  Kitya друг	24.12.2012 16:50
к 42. Next не лезь сюда. Я, например, прочитал по диагонали, просто для галочки. И без комментариев. Не понимаешь, и более того, это даже и не нужно по жизни - зачем лезть. Голова - не мусорный ящик, там и разумные-то вещи пропадают периодически:))
+0

44  Next бывший местный клован	25.12.2012 11:28
""Next не лезь сюда."" Не уподобляйтесь личностям, мыслящим как Злыдень. Каждый имеет право высказывать своё мнение. Возможно оно и на грани каких то там понятий, и кому то не нравится. Просто в этой жёсткой дискуссии спецов, я чувствую от кого пахнет плохо. И это не тот, который согласно моему комм. 42 проиграл схватку. Возможно, даже он и ваш друг, ну или просто вы его уважаете, или не знаю там... Ну это моё мнение.
+0

45  ZlydenGL знаток	25.12.2012 14:56
> Не уподобляйтесь личностям, мыслящим как Злыдень. Т.е. "не думайте, а сразу говорите/делайте"? Ничего себе советик... > Каждый имеет право высказывать своё мнение. Иметь-то имеет, только вот точно так же я имею право некорректное/неаргументированное мнение раскатать в тонкий блин и использовать по назначению :) > оно и на грани каких то там понятий Нет такого понятия для неука. Либо обсуждаемый предмет находится в рамках компетенции обсуждающего, либо весь словопоток суть пуканье в ванну, пардон за мой французский. Смысл результат выносить на паблик? > жёсткой дискуссии спецов Интересно, и где же здесь дискуссия, тем более жесткая? Есть два спеца, один из которых живет преимущественно в *nix, второй - захватывает и область win. Второй делится новостями в области win, демонстрируя, что есть случаи, когда "путь win" может быть даже оптимальней. Все! Где дискуссия-то? Ладно бы было два человека, оба испробовавшие тот же W2k8 WE, и каждый со своим мнением полезности и своими аргументами. Но ведь этого нет, правда? Я за пользу этой самой WE фактически один отдувался. > проиграл схватку Очередной пуд соли под хвост - во-первых, схваток не было. Во-вторых, даже если натянуть ситуацию в этой записи на определение схватки, то победителей у нее ТУПО НЕТ!!! Вот если бы Толя поюзал тот же WE и высказал свое веское - была бы претензия на судейство и соответственно на победу/поражение. Но ведь это же опять же не было? В общем воистину говорят - ник оправдывает содержимое. Поколение Next здесь себя проявило во всей красе - знаний нуль, способностей выстраивать ПСС нуль, желание учиться нуль, желание судить - бесконечность, деленная на нуль и умноженная на квадратный корень из минус единицы. Но при этом понты веером и сопли пузырями. А самое обидное, что это реальный представитель моей нации.
+0

46  Next бывший местный клован	25.12.2012 15:42
К комм. 45. Ну я же говорил вам, что мне не интересны стороны моей личности, в вашем извращенном понятии. Китя пусть истину глаголит. Чаво встречаете опять, о Величайший!
+0

47  Necromant гость	22.04.2013 00:16
Ну зачем же вы так плохо про linux все время. Да, вам эта платформа не подошла, да это ваше право выбирать. Но тем не менее не надо так плохо писать о таких проектах. Я вот например жудко неперевариваю win, но я не пишу тонны негатива по этому поводу. Если платформа есть, логично, что она нужна. > Дело в том, что раз.-. лько линупсов. Нет, на самом деле большинство разработчиков СПО распостраняют программы в виде исходников, а они компилируються под любой linux дистрибутив. Потом, для упрощения сообщества могут создать уже пакеты установки под отдельные дистрибутивы. >Иное дело - линупсоиды;.-.рибутивами линупсоподобных. Чаще всего эти холивары носят шуточный характер, но это сложно понять нелинуксоиду. >от Microsoft могу юзать, не усираясь еще с советских времен MS вела работу и агрессивную рекламную политику. Подкупая чиновников, целые госсударственные организации принимали DOS / win95 как стандарты. У них нелохо получилось
+0

48  SaAnVi tzar	22.04.2013 06:49
> Да, вам эта платформа не подошла Ну как же так - не подошла? Я вынужден на ней работать, и работаю. > не надо так плохо писать Пишу то, что есть - без каких-либо додумок.
+0

страницы: 1 2

↑ к началу комментариев    ↑↑ к началу страницы

Вы не зарегистрированы. Зарегистрируйтесь или войдите в систему, чтобы не набирать каждый раз проверочный код (и иметь другие приятные функции на сайте). Действует суточный лимит анонимных комментариев для защиты от троллей, школоло-хакеров и спам-ботов. На текущий момент осталось комментариев: 10.

Добавить комментарий

Фулюганствовать не надо: соблюдайте правила приличия. Я не люблю комментариев не по делу типа "Оццтой!" и им подобных. Если хотите что-то покритиковать или поучить кого-то жизни - делайте это с чувством, с толком и с расстановкой.