Post instal·lació de un servidor

Sunday, February 1st, 2009

Aquesta setmana un amic m’ha demanat que l’ajudi amb la postinstal·lació de un servidor per als seus projectes web.
Poso aquí una llista de les coses que he fet i que acostumo a fer al instal·lar un servidor, sense cap ordre concret

  • Configuració de firewall , amb opció per a impedir “brute force attacks” al ssh
  • Configura aliases, per enviar el correu de root a un usuari normal
  • Instalar i configurar sudo
  • Instal·lació de paquets vim, screen logcheck, rkhunter chrootkit
  • Instal·lació de logcheck, rkhunter chrootkit, per a auditories de seguretat
  • Instal·lació de ntp i ntpdate per a mantenir sincronitzada la hora
  • Desactivar ftp i altres protocols n o segurs
  • Pot fer falta remontar els discs amb opció noatime per a millorar el rendiment sobretot en aplicacions web
  • Segur que em deixo algo….

Deixo com una cosa a part la configuració del servidor de correu i de la configuració dels usuaris amb LDAP, que es una cosa que en un servidor web no es necessària.

Alguns programes…

Sunday, January 11th, 2009

Per a la meva memòria i per si interessa a algú

  • OSSIM Sistema per a portar control / administració de servidors, jo ara estic fent servir nagios, que es un rollo de configurar , aquest sistema sembla que te una interficie mes amigable, per a provar algun dia …
  • logwatch Fins ara estic fent servir logcheck per a revisar els logs dels servidors que administro. Encara he d’analitzar si te ventatges sobre logwatch.
  • Spacebird Es un programa que ajunta el Thunderbird amb les extensions de calendari del lighting la missatgeria instantània i widgets de google. Està be, però no ho necessito, am i ja em funciona prou bé el thunderbird

Reparació d’emergència

Sunday, December 28th, 2008

De moment el servidor torna a estar funcionant, posant els 2 discs a un altre ordinador. Els 2 disc SATA no hi cabien a dintre i ara el sistema funciona amb els discs a fora, es una situació provisional fins que arreglem el servidor antic o en comprem un de nou.

Com a curiositat, els disc amb LVM han arrencat tot i estar posats en un ordre equivocat. L’única cosa que no es muntava era el /boot.

Nadals sense servidor

Saturday, December 27th, 2008

Bones festes !

Ja han passat els dinars de Nada i St. Esteve, com cada any ja dec haver guanyat alguns kilos.
A part d’això aquests nadals estic tenint problemes amb el servidor, que de tant en tant es para. Per tant pot ser que alguns mails no m’hagin arribat i durant els seguents dies puc seguir tenint problemes.

Demà provaré de passar els 2 discs en LVM a un altre ordinador per anar tirant fins que comprem un nou servidor o arreglem l’actual. Sembla que al final acabarem comprant algun servidor de marca.