Администрирование VDSа

[dgek1111]

Пришлось пару дней назад срочно переезжать на VDS.
На VDS-е 0,5GHz 512Mb стояла предустановленная CentOS И ISPmanager.
Вот переехал, все работает, но теперь смотрю в ужасе на все это хозяйство и думаю: "А ведь наступит момент когда оно все начнет глючить"
А я консоль Линукса позавчера впервые в жизни увидел.

В общем, подскажите народ, какие проблемы встречаются? На что обратить внимание в первую очередь?

[Asterada]

Сообщение от dgek1111

В общем, подскажите народ, какие проблемы встречаются?

Какие-то козлы постоянно долбились с подбором пароля. Пришлось перевесть порт ssh. Долбёжка прекратилась.

[dgek1111]

Сообщение от asterada

Какие-то козлы постоянно долбились с подбором пароля.

А как Вы это просекли?

[Михаил)]

С ростом сайта Вам встретятся:
- лимит на максимальное количество коннектов MySQL (увеличить в конфиге до 99999... когда понадобится)
- количество одновременно запущенных процессов апача (также в конфиге, увеличиваем понемногу )
- В PhpMyAdmin-е (ведь он есть, правда? ) поглядывайте на статус MySQL сервера. Он там потенциальные проблемы подсвечивает красным. Гуглите их.
- вероятно, та проблема, из-за которой срочно понадобилось уходить на ВДС. Она ведь никуда не делать?

Вам в помощь команды: top , uptime , iostat -dx , apache2ctl fullstatus , df -h

По каждой команде можно вызывать справку через man: "man top", "man df", ну и Гугл, конечно.

Узнайте как:
https://www.google.com/search?q=CentOS+restart+apache и https://www.google.com/search?q=CentOS+restart+mysql
Оно Вам пригодится.

Не стесняйтесь юзать саппорт хостера, делайте сложные пароли, не давайте доступ незнакомцам)

UPD:
Подборы паролей через SSH происходят _перманентно_ и у _всех_ и не представляют угрозы, если у Вас пароль не "123456". С ростом навыков сможете потом прикрыть фаерволом, оставив только доступ со своих IP

[Sergoff]

Сообщение от Михаил)

С ростом навыков сможете потом прикрыть фаерволом, оставив только доступ со своих IP

С ISPmanager может закрыть даже непосвященный Так что в этом уже легче.

[dgek1111]

Спасибо за советы.
my.conf уже крутил, помогло. В начале, на дефолтных настройках начал расстраиваться что переехал на VDS.

С перезагрузкой сервисов разобрался. Кроме того, на этом VDSе можно "нажать reset" удаленно и даже можно загрузить сервер с удаленного CD-rom`а.

С саппортом там чувствую лажа, задал вопрос по привязке ихнего вторичного NSа - получил ответ через 12 часов и тот не по существу.

Сообщение от Sergoff

С ISPmanager может закрыть даже непосвященный

Да, ISP - милое дело.
SSH уже прикрыл.

Добавлено через 47 минут
Еще вопрос:
Стоит ли ставить nginx перед Апачем?
Везде этим nginx-ом восторгаются и советуют непременно его юзать.
У меня-же проблем с отдачей статики нет, есть проблема с базами, так вопрос нафига мне этот nginx будет занимать память?

[Asterada]

Сообщение от dgek1111

А как Вы это просекли?

заглянул в логи

[mr. DR]

fail2ban
clamav
ваши друзья

nginx ставить обязательно, статику будет отдавать напрямую

а вообще заплатите 10-50 уе нормальному админу он все сделает как надо и расскажет что смотреть и куда крутить

[dgek1111]

Сообщение от mr. DR

nginx ставить обязательно, статику будет отдавать напрямую

Писал уже выше, статика у меня итак прекрасно отдается апачем.
Я больше жалуюсь на базы данных.

Тут вопрос вот в чем.
не отберет ли nginx какую-то часть ресурсов потр****емых MySQL-ем?

Сообщение от mr. DR

а вообще заплатите 10-50 уе нормальному админу он все сделает как надо и расскажет что смотреть и куда крутить

Ну с такой философией не нужно переезжать на VDS.

Добавлено через 8 минут
По любому если уж имеешь сервер разбираться в нем придется самому.
А если платить кому-то за что-то, то ничему и не научишься.

[mr. DR]

Сообщение от dgek1111

По любому если уж имеешь сервер разбираться в нем придется самому.
А если платить кому-то за что-то, то ничему и не научишься.

предпочитаю быть специалистом в своей области, чем знать всего по немногу, хотя и могу более менее поднастроить сервер под свои нужды
имею 5 VPS в своем распоряжении и знаю как их может оптимизировать и настроить профессионал.
ваша задача при этом - делать регулярные бекапы и развивать сайты а не думать про то как у вас апач статику отдает прекрастно