Model oprogramowania na serwerach zjk.pl


Dzisiaj jest:    Aktualizacja dnia: 


Model oprogramowania (pozycje wybrane)

Natomiast konfiguracja sprzętowa dla pojedynczego komputera - szczegóły patrz w dziale sprzęt.
DNS (+ DNS cache) + DHCP Bind (master + 3 slave) ze strefą lokalną (Dnsmasq + Unbound (rezerwa) - wyłączone), DNS zew. (zależnie od domeny) zapewniony przez seohost.pl, home.pl oraz porkbun.com 
Serwer www + wspomaganie Apache (m.in. intensywnie mod_include, mod_rewrite) + php-fpm (razem z opcache) + Tomcat + sporadycznie Varnish + memcached + opcache; aktualnie Apache w trybie (od 2026 luty) mpm event, rezygnacja z prefork, bez mpm worker, php, php-fpm, moduły zabezpieczeń: mod_evasive20 + mod_qos. Wspierany przez 6 x Redis z Sentinel za pośrednictwem HAproxy. Aktualna zgodność z HTML 2.
Systemy www CMS Kilka w tym: Drupal (6 i 8, 11), Moodle, Mediawiki, Dokuwiki, Tikiwiki, Wordpress, E-107, Php-fusion. Extreme-fusion, Xoops i inne
Serwer poczty Sendmail + Mailscanner + Dovecot + Spamassassin + Mailwatch (+ kilka innych antyspamów np.: rblmilter, spamilter itd., dodano także rspamd) oraz pełne mechanizmy uwiarygadniania: SPF, DKIM, DMARC.
Aktywny rezerwowy serwer mail2.zjk.pl
Poczta monitoring, bezpieczeństwo i dostęp M.in. Spamassassin, Isoqlog, Clamd i kilka innych + klienci www: Squirrelmail + Hastymail3/Cypht + Roundcubemail + Horde + Rainloop + Sogo4 (ostatnie wyłączone)
Serwer baz danych MySQL (od 2026 Cluster Replication) / MariaDB / PostgreSQL (od 2026 Hot Redundancy) / SQLite + PhpMyAdmin, Phpminiadmin, Sqlbuddy, Adminer, PgAdmin, PhpPgAdmin
Wymiana plikow + sieciowe systemy wymiany danych Ssh + Ftp (Proftp+SSH z: FTP, FTPS: FTP+TLS/SSL, SFTP: SSHFTP, SCP) + Owncloud + Nextcloud + Syncthing + Unison + Pydio (d. Ajaxplorer) + Piwigo + Rsyncd + Seafile (Seadrive) + Jellyfin (zastąpił Madsonic)
Serwer wewnętrzny MiniDLNA (Digital Life Network Alliance)
Kopie bezpieczeństwa Dump (ux) + Bareos (dawniej Bacula) (ux + win) + SyncBackPro (dawniej Cobian Backup) (win); Bareos pełna sieciowa obsługa + WUI (dawniej webacula, bacula-web). Od VII 2018: pełne wsparcie Urbackup (ux + win), zmiana Cobian Backup na komercyjną wersję SyncBack Pro
Bezpieczeństwo i monitoring
Sieć aktywne: fail2ban, Bruteblock, Prelude + Prewikka, Ossec (Ossec WUI), Suricata (Snort), Barnyard2
Sieć - pasywne Mrtg, Mrtg-mailscanner, Isoqlog, Fwanalog (testowy Aanval), Netdisco, Semaphore, Cacti
Strony www mod_security, mod_evasive20, mod_qos
Analizatory www Webalizer, Analog, Awstats, Jawstats (dawniej Mawstats)
Sprzęt Zabbix, Mrtg, Monitorix, Symon, Munin, Ganglia, Pandora (dawniej stosowałem Lire), GLPI, iTop, Icinga2, (Prelude + Prewikka - wypadły z portów), Grafana, Prometheus
Kompilator clang + llvm (system + porty), ccache
Systemy zarządzania wersjami svn, git (gitea, gogs), cvs, forgejo
Prekompilacja pakietów Poudriere (z ccache) - 3 lata wykorzystywano pełne własne repozytoria pakietów
Zarządzanie systemami Cfengine, Webmin, Usermin, Virtualmin
LDAP OpenLDAP + phpLDAPadmin, LDAP Account Manager LAM
Połączenia bezpieczne i udostępnianie OpenVPN, stunnel
Różne Mc, Xorg, XFCE4, Gnome3
Technologie sieciowe - agregacja i przełączanie LAGG (LACP, failover, loadbalance), CARP
Systemy plików ZFS, MooseFS: jako system wysokiego dostępu - 1 master, zmienny z CARP, 4 metaloggery, 10 chunkserwery na kompresowanym ZFS, HAST (ostatecznie wycofany po testach - mała wydajność), glusterfs, NFS, Samba, od 2026 SeaweedFS (3 mastery, 7 fillerów)
Bardzo różne Serwery dostępowe OPNsense - wersja HA (High Availability), czyli master / slave, z failover i loadbalance (dawniej: pfSense - tryby mostek (bridge), failover + loadbalance)
Model partycji GPT
System pakietów pkgng
Parametry łącza Internet od ok. 2002 r.na łączu Mediacom, potem przejęte przez Vectrę. Nowe łącze biznes od 19.VIII.2014r.: 80/8 Mbit/s (przenosiny z 8/2 Mbit/s) roszerzone w 1.X.2014 do 80/20 Mbit/s.
W roku 2021 nowe równoległe łącze światłowodowe 1000/100 Mbit/s rozszerzone w maju do 1000/300 Mbit/s, natomiast poprzednie rozszerzone w marcu 2021 do 600/60 Mbit/s (konieczna wymiana modemu). W sumie jest aktualnie 1600/360 Mbit/s.