Temat: Słoneczko - nowy serwer

"Słoneczko" już zostało poczęte. Ma zainstalowany system operacyjny i niemal całe potrzebne oprogramowanie.

Czy istnieje ktoś chętny do pokonfigurowania zasad bezpieczeństwa (IP_TABLES/certyfikatów, itp. ) ?

Jest to etap, który powinniśmy zrobić przed wstawieniem go do serwerowni.

Generalnie ten wątek jest otwarty na dyskusje dotyczące "słoneczka".

Odp: Słoneczko - nowy serwer

Czy chodzi o słoneczko z uralskiego dowcipu Dziabąga i dlaczego nie?

Spać + spać + ciepło = dobrze

3

Odp: Słoneczko - nowy serwer

Piotr Kuczyński napisał/a:

Czy chodzi o słoneczko z uralskiego dowcipu Dziabąga i dlaczego nie?

Bo właśnie tak.

Taboret napisał/a:

Czy istnieje ktoś chętny do pokonfigurowania zasad bezpieczeństwa (IP_TABLES/certyfikatów, itp. ) ?

Sorry, ale nie znam się na tym.

Dziabąg big_smile
--
Nawet najmniejszy kotek to żywe arcydzieło. - Leonardo da Vinci
There is no system but GNU, and Linux is one of its kernels.

4

Odp: Słoneczko - nowy serwer

Ja sądzę, że przed wstawieniem Słoneczka do serwerowni należałoby zebrać od wszystkich fotografów płytki ze zdjęciami w najlepszej dostępnej jakości, a następnie to wszystko skopiować na dysk Słoneczka.

5

Odp: Słoneczko - nowy serwer

Ja planuję mieć słoneczko gotowe do wstawienia do serwerowni w poniedziałek.
Chętnie przyjmę płyty.

Słoneczko ma następujące dyski:
80GB (dane) i 40GB: Na który będą się odkładały codziennie w nocy
backupy danych: /home/* i inne drobiazki

Zatem układ dysków skonfigurowałem następująco:
/dev/sda1             19694836   3986864  14707528  22% /
/dev/sda2             44298624    598328  41449992   2% /home
/dev/sda3              2466732    939604   1401824  41% /var
/dev/sda5               489992     12532    452160   3% /var/log
/dev/sda6              5913820    144664   5468744   3% /tmp
/dev/hdb1             38468908    180240  36334536   1% /mnt/backup


Co do polityki bezpieczeństwa proponuję:

Firewallowane wszystkie porty z zewnątrz z pominięciem:
22 (ssh)    - dostęp tylko z students/duch.mimuw.edu.pl, boss.staszic.waw.pl  i innych zaufanych serwerów z autoryzacją hasłem
80 (http)
222 (ssh_cert) - dostęp ze świata z autoryzacją certyfikatem only
443 (https)     
8080   - na potrzeby eksperymentów z tomcatem/jboss'em (śpiewnik)

z istotnego oprogramowania:
php5,
openldap,
postgresql,
mysql,
mc,
phpmyadmin
phpldapadmin
phppgadmin
tetex

Ostatnio edytowany przez Taboret (2007-10-24 21:40:57)

6

Odp: Słoneczko - nowy serwer

Płytki ze zdjęciami zbiera Kamil i jest to jego próba na chustę. To trzeba zrobić w końcu raz a porządnie i nie sądzę aby się udało przed poniedziałkiem, więc może jeszcze poczekajmy.

7

Odp: Słoneczko - nowy serwer

Rozumiem, że Kamil jest uczniem Staszica.

Pójdzie na informatykę i załaduje za karę zdjęcia na serwer z pracowni szkolnej. Nie będzie dużo wolniej.

8

Odp: Słoneczko - nowy serwer

Kamil nie jest uczniem Staszica.

M.

9

Odp: Słoneczko - nowy serwer

To trochę utrudnia sprawę, ja widzę dwie możliwości, aby nie przesyłać kilkudziesięciu GB po sieci:

(a) wstawiamy Słoneczko do serwerowni w poniedziałek, a potem kiedyś je porywamy na jakąś dobę i wówczas Kamil kopiuje nań zdjęcia

(b) czekamy ze wstawieniem Słoneczka, i dajemy Kamilowi fizyczny dostęp do niego jak najszybciej (np. pozwalając mu zabrać je do siebie do domu).

10

Odp: Słoneczko - nowy serwer

Sądzę, że opcja (a) jest senswniejsza...

M.

11

Odp: Słoneczko - nowy serwer

Po sieci lokalnej załadować 1GB to daje

100Mb/s => 12 MB/s = 43 GB/h

Dać komuś płytki kto to załaduje na dwóch informatykach pod rząd nie powinno być problemem - I hope...

A wydaje mi się, że kopia bezpieczeństwa w postaci zbioru płytek DVD też jest potrzebna.

12

Odp: Słoneczko - nowy serwer

Na cześć Słoneczka: HIP HIP...

13

Odp: Słoneczko - nowy serwer

Ola napisał/a:

Na cześć Słoneczka: HIP HIP...

REBOOT!!!

Dziabąg big_smile
--
Nawet najmniejszy kotek to żywe arcydzieło. - Leonardo da Vinci
There is no system but GNU, and Linux is one of its kernels.