Prywatne serwery: Zbigniew Kulesza - zjk.pl

Model oprogramowania na serwerach Zbigniewa Kuleszy

Dzisiaj jest: 2024-12-22   Aktualizacja dnia: 2023-09-24 08:57:55

	Model oprogramowania (pozycje wybrane) Natomiast konfiguracja sprzętowa dla pojedynczego komputera - szczegóły patrz w dziale sprzęt.
DNS (+ DNS cache) + DHCP	Bind (master + 3 slave) ze strefą lokalną (Dnsmasq + Unbound (rezerwa) - wyłączone), DNS zew. (zależnie od domeny) zapewniony przez seohost.pl, home.pl oraz porkbun.com
Serwer www + wspomaganie	Apache (m.in. intensywnie mod_include, mod_rewrite) + php (razem z xcache) + Tomcat + sporadycznie Varnish + memcached + xcache + opcache; aktualnie Apache w trybie prefork, bez mpm worker lub event, php, php-fpm, moduły zabezpieczeń: mod_evasive20 + mod_qos
Systemy www CMS	Kilka w tym: Drupal (6 i 8), Moodle, Mediawiki, Dokuwiki, Tikiwiki, Wordpress, E-107, Php-fusion. Extreme-fusion, Xoops i inne
Serwer poczty	Sendmail + Mailscanner + Dovecot + Spamassassin + Mailwatch (+ kilka innych antyspamów np.: rblmilter, spamilter itd., dodano także rspamd) oraz pełne mechanizmy uwiarygadniania: SPF, DKIM, DMARC Włączony rezerwowy serwer mail2.zjk.pl
Poczta monitoring, bezpieczeństwo i dostęp	M.in. Spamassassin, Isoqlog, Clamd i kilka innych + klienci www: Squirrelmail + Hastymail3/Cypht + Roundcubemail + Horde + Rainloop + Sogo4
Serwer baz danych	Mysql / MariaDB / PostgreSQL / SQLite + PhpMyAdmin, Phpminiadmin, Sqlbuddy, Adminer, PgAdmin, PhpPgAdmin
Wymiana plikow + sieciowe systemy wymiany danych	Ssh + Ftp (Proftp+SSH z: FTP, FTPS: FTP+TLS/SSL, SFTP: SSHFTP, SCP) + Owncloud + Nextcloud + Syncthing + Unison + Pydio (d. Ajaxplorer) + Piwigo + Rsyncd + Seafile (Seadrive) + Madsonic
Serwer wewnętrzny	MiniDLNA (Digital Life Network Alliance)
Kopie bezpieczeństwa	Dump (ux) + Bareos (dawniej Bacula) (ux + win) + SyncBackPro (dawniej Cobian Backup) (win); Bareos pełna sieciowa obsługa + WUI (dawniej webacula, bacula-web). Od VII 2018: pełne wsparcie Urbackup (ux + win), zmiana Cobian Backup na komercyjną wersję SyncBack Pro
	Bezpieczeństwo i monitoring
Sieć	aktywne: fail2ban, Bruteblock, Prelude + Prewikka, Ossec (Ossec WUI), Suricata (Snort), Barnyard2
Sieć - pasywne	Mrtg, Mrtg-mailscanner, Isoqlog, Fwanalog (testowy Aanval), Netdisco, Semaphore, Cacti
Strony www	mod_security, mod_evasive20, mod_qos
Analizatory www	Webalizer, Analog, Awstats, Jawstats (dawniej Mawstats)
Sprzęt	Zabbix, Mrtg, Monitorix, Symon, Munin, Ganglia, Pandora (dawniej stosowałem Lire), GLPI, iTop, Icinga2, (Prelude + Prewikka - wypadły z portów), Grafana, Prometheus
Kompilator	clang + llvm (system + porty), ccache
Systemy zarządzania wersjami	svn, git (gitea, gogs), cvs
Prekompilacja pakietów	Poudriere (z ccache) - 3 lata wykorzystywano pełne własne repozytoria pakietów
Zarządzanie systemami	Cfengine, Webmin, Usermin, Virtualmin
LDAP	OpenLDAP + phpLDAPadmin, LDAP Account Manager LAM
Połączenia bezpieczne i udostępnianie	OpenVPN, stunnel
Różne	Mc, Xorg, XFCE4, Gnome3
Technologie sieciowe - agregacja i przełączanie	LAGG (LACP), CARP
Systemy plików	ZFS, MooseFS: jako system wysokiego dostępu - 1 master, zmienny z CARP, 4 metaloggery, 3 chunkserwery na kompresowanym ZFS, HAST (ostatecznie wycofany po testach - mała wydajność), glusterfs, NFS, Samba
Bardzo różne	Serwery dostępowe OPNsense - wersja HA (High Availability), czyli master / slave, z failover i loadbalance (dawniej: pfSense - tryby mostek (bridge), failover + loadbalance)
Model partycji	GPT
System pakietów	pkgng
Parametry łącza	Internet od ok. 2002 r.na łączu Mediacom, potem przejęte przez Vectrę. Nowe łącze biznes od 19.VIII.2014r.: 80/8 Mbit/s (przenosiny z 8/2 Mbit/s) roszerzone w 1.X.2014 do 80/20 Mbit/s. W roku 2021 nowe równoległe łącze światłowodowe 1000/100 Mbit/s rozszerzone w maju do 1000/300 Mbit/s, natomiast poprzednie rozszerzone w marcu 2021 do 600/60 Mbit/s (konieczna wymiana modemu). W sumie jest aktualnie 1600/360 Mbit/s.

Powrót na stronę główną - Informacje o stronie, prawa autorskie, legalność itd. tutaj Informacje o przetwarzaniu i ochronie danych osobowych, kontakt i zapytania itd. tutaj Prywatne serwery Zbigniewa Kuleszy zjk.pl. Aktualny dostawca Internetu - Vectra.pl, Wszelkie prawa zastrzeżone. Zespół redakcyjny zjk.pl: zjk7@wp.pl W sprawie treści i działania strony oraz w sprawie funkcjonowania i udostępniania treści na serwerach zjk.pl - kontakt z administratorem: webmaster@zjk.pl lub zjk7@wp.pl