je cherche une solution pour faire un serveur web, efficace.
On heberge un peu plus de 2000 pages persos, donc 2000 comptes
pouvant aller jusqu'a 5-6000. Je cherche un BSD (si possible) capable de
gerer
d'assez fortes charges du serveur web, des connexions ssh/scp des
membres
pour edition(emacs)/transfert(scp) de leurs fichiers.
Pour une 4, c'est effectivement finger in ze noze.
Mais comme le disait Michel Talon récemment, sur une 5, l'option PFIL_HOOKS est devenue obligatoire pour pouvoir charger un packet filter autre qu'ipfw et cette option n'est pas intégrée dans GENERIC.
Tu me diras qu'une 5 n'est pas faite pour un environnement de production, certes.
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
Eric Masson <emss@free.fr> écrivait :
"Erwan" == Erwan David <erwan@rail.eu.org> writes:
Erwan> Même pas, le module ipf existe de base...
Pour une 4, c'est effectivement finger in ze noze.
Mais comme le disait Michel Talon récemment, sur une 5, l'option
PFIL_HOOKS est devenue obligatoire pour pouvoir charger un packet filter
autre qu'ipfw et cette option n'est pas intégrée dans GENERIC.
Tu me diras qu'une 5 n'est pas faite pour un environnement de
production, certes.
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les
pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
Pour une 4, c'est effectivement finger in ze noze.
Mais comme le disait Michel Talon récemment, sur une 5, l'option PFIL_HOOKS est devenue obligatoire pour pouvoir charger un packet filter autre qu'ipfw et cette option n'est pas intégrée dans GENERIC.
Tu me diras qu'une 5 n'est pas faite pour un environnement de production, certes.
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
M.D
Dans l'article <blj96b$2i3n$, disait...
(kldload ipfw).
Effectivement, ça marche. Je n'avais jamais relu cette section depuis la version 3.0 Merci. Par contre, j'ai bêtement chargé le module depuis une connexion SSH sur une de mes machines: Il a parfaitement bien marché, et ma refermé la grille sur le nez :o) il m'a fallu decendre dans le "frigo" pour acceder à la console et reprendre la main (par defaut, au chargement du module il fait un deny all...)
En l'occurrence ce n'est pas exactement le même noyau. Chaque [snip]
Merci pour cette explication détaillée et instructive. C'est étrange que ce soit sur un forum BSD qu'on trouve le meilleur argumentaire _technique_ sur le choix d'une distrib Linux pour tel ou tel usage ;-) Mais alors; et j'arreterai là mon « off topic » qu'en est-il de la vraie distribution Linux, je veut dire la Slackware: Optimisée par défaut pour être serveur ou station ? Je pense serveur, j'ai tort ?
-- Marc
Dans l'article <blj96b$2i3n$1@biggoron.nerim.net>, pornin@nerim.net
disait...
(kldload ipfw).
Effectivement, ça marche. Je n'avais jamais relu cette section
depuis la version 3.0 Merci. Par contre, j'ai bêtement chargé le
module depuis une connexion SSH sur une de mes machines: Il a
parfaitement bien marché, et ma refermé la grille sur le nez :o)
il m'a fallu decendre dans le "frigo" pour acceder à la console
et reprendre la main (par defaut, au chargement du module il
fait un deny all...)
En l'occurrence ce n'est pas exactement le même noyau. Chaque
[snip]
Merci pour cette explication détaillée et instructive.
C'est étrange que ce soit sur un forum BSD qu'on trouve
le meilleur argumentaire _technique_ sur le choix d'une distrib
Linux pour tel ou tel usage ;-)
Mais alors; et j'arreterai là mon « off topic » qu'en est-il de
la vraie distribution Linux, je veut dire la Slackware:
Optimisée par défaut pour être serveur ou station ?
Je pense serveur, j'ai tort ?
Effectivement, ça marche. Je n'avais jamais relu cette section depuis la version 3.0 Merci. Par contre, j'ai bêtement chargé le module depuis une connexion SSH sur une de mes machines: Il a parfaitement bien marché, et ma refermé la grille sur le nez :o) il m'a fallu decendre dans le "frigo" pour acceder à la console et reprendre la main (par defaut, au chargement du module il fait un deny all...)
En l'occurrence ce n'est pas exactement le même noyau. Chaque [snip]
Merci pour cette explication détaillée et instructive. C'est étrange que ce soit sur un forum BSD qu'on trouve le meilleur argumentaire _technique_ sur le choix d'une distrib Linux pour tel ou tel usage ;-) Mais alors; et j'arreterai là mon « off topic » qu'en est-il de la vraie distribution Linux, je veut dire la Slackware: Optimisée par défaut pour être serveur ou station ? Je pense serveur, j'ai tort ?
-- Marc
Eric Masson
"Erwan" == Erwan David writes:
Erwan> Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour Erwan> les pilotes d'essai, faut toujours être prêt à s'éjecter en Erwan> vol...
Ben, je dois être furieux alors, parce que je devrais monter une machine de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour cause de fonctionnalités nécessaires disponibles uniquement dans cette branche, principalement les snapshots d'ailleurs.
Eric Masson
-- Un inconnu du nom de Mailer-Daemon reçoit mes mails. Comment cela est possible ? Comment l'eviter. Répondre très rapidement, car mon mois d'essai se termine ce soir, et je suis très inquiete de ce piratage ? -+- Exorcisme dans le GNU - Satan l'habite, son bit l'attend -+-
"Erwan" == Erwan David <erwan@rail.eu.org> writes:
Erwan> Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour
Erwan> les pilotes d'essai, faut toujours être prêt à s'éjecter en
Erwan> vol...
Ben, je dois être furieux alors, parce que je devrais monter une machine
de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour
cause de fonctionnalités nécessaires disponibles uniquement dans cette
branche, principalement les snapshots d'ailleurs.
Eric Masson
--
Un inconnu du nom de Mailer-Daemon reçoit mes mails. Comment cela est
possible ? Comment l'eviter. Répondre très rapidement, car mon mois
d'essai se termine ce soir, et je suis très inquiete de ce piratage ?
-+- Exorcisme dans le GNU - Satan l'habite, son bit l'attend -+-
Erwan> Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour Erwan> les pilotes d'essai, faut toujours être prêt à s'éjecter en Erwan> vol...
Ben, je dois être furieux alors, parce que je devrais monter une machine de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour cause de fonctionnalités nécessaires disponibles uniquement dans cette branche, principalement les snapshots d'ailleurs.
Eric Masson
-- Un inconnu du nom de Mailer-Daemon reçoit mes mails. Comment cela est possible ? Comment l'eviter. Répondre très rapidement, car mon mois d'essai se termine ce soir, et je suis très inquiete de ce piratage ? -+- Exorcisme dans le GNU - Satan l'habite, son bit l'attend -+-
talon
Erwan David wrote:
Eric Masson écrivait :
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai jamais eu la moindre plantaison, le moindre programme qui s'est arrêté bizarrement, aucun message d'insulte de l'ACPI. Je ne peux pas en dire autant de mon autre machine sous Debian stable, sur laquelle je trouve régulièrement lpd ou le serveur de noms morts, le serveur X qui meurt un fois sur trois au démarrage de mplayer et d'autres plaisanteries. Le seul ennui que j'ai eu, c'est cette histoire de PFILL_HOOKS, que j'ai résolue en ne firewallant pas :-( et des problèmes de locks NFS avec le serveur sous Linux qui m'ont obligé à ne pas faire tourner lockd.
--
Michel TALON
Erwan David <erwan@rail.eu.org> wrote:
Eric Masson <emss@free.fr> écrivait :
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les
pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai
jamais eu la moindre plantaison, le moindre programme qui s'est arrêté
bizarrement, aucun message d'insulte de l'ACPI. Je ne peux pas en dire
autant de mon autre machine sous Debian stable, sur laquelle je trouve
régulièrement lpd ou le serveur de noms morts, le serveur X qui meurt
un fois sur trois au démarrage de mplayer et d'autres plaisanteries.
Le seul ennui que j'ai eu, c'est cette histoire de PFILL_HOOKS, que j'ai
résolue en ne firewallant pas :-( et des problèmes de locks NFS avec
le serveur sous Linux qui m'ont obligé à ne pas faire tourner lockd.
Comme disait un BSDiste de ma connaissance, FreeBSD 5 c'est pour les pilotes d'essai, faut toujours être prêt à s'éjecter en vol...
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai jamais eu la moindre plantaison, le moindre programme qui s'est arrêté bizarrement, aucun message d'insulte de l'ACPI. Je ne peux pas en dire autant de mon autre machine sous Debian stable, sur laquelle je trouve régulièrement lpd ou le serveur de noms morts, le serveur X qui meurt un fois sur trois au démarrage de mplayer et d'autres plaisanteries. Le seul ennui que j'ai eu, c'est cette histoire de PFILL_HOOKS, que j'ai résolue en ne firewallant pas :-( et des problèmes de locks NFS avec le serveur sous Linux qui m'ont obligé à ne pas faire tourner lockd.
--
Michel TALON
Eric Jacoboni
(Michel Talon) writes:
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai jamais eu la moindre plantaison, le moindre programme qui s'est arrete bizarrement, aucun message d'insulte de l'ACPI.
Seconded... Ça m'a d'ailleurs décidé de passer mon serveur de TP de 4.7 en 5.1 (cette maj n'est pas triviale, d'ailleurs).
Je ne peux pas en dire autant de mon autre machine sous Debian stable
On parlait d'avions, là, pas de tank...
-- Éric Jacoboni, né il y a 1368622035 secondes
talon@lpthe.jussieu.fr (Michel Talon) writes:
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai
jamais eu la moindre plantaison, le moindre programme qui s'est arrete
bizarrement, aucun message d'insulte de l'ACPI.
Seconded... Ça m'a d'ailleurs décidé de passer mon serveur de TP de
4.7 en 5.1 (cette maj n'est pas triviale, d'ailleurs).
Je ne peux pas en dire
autant de mon autre machine sous Debian stable
Sur ma machine au bureau, FreeBSD-5.1 tourne depuis sa sortie, je n'ai jamais eu la moindre plantaison, le moindre programme qui s'est arrete bizarrement, aucun message d'insulte de l'ACPI.
Seconded... Ça m'a d'ailleurs décidé de passer mon serveur de TP de 4.7 en 5.1 (cette maj n'est pas triviale, d'ailleurs).
Je ne peux pas en dire autant de mon autre machine sous Debian stable
On parlait d'avions, là, pas de tank...
-- Éric Jacoboni, né il y a 1368622035 secondes
Arnaud Launay
Le Fri, 03 Oct 2003 12:49:20 +0200, Eric Jacoboni écrivit:
Je ne peux pas en dire autant de mon autre machine sous Debian stable On parlait d'avions, là, pas de tank...
On parlait d'informatique là, pas de jeux vidéos.
Arnaud. -- Le chauffage au gaz revient moins cher mais disjoncte tout le temps
Le Fri, 03 Oct 2003 12:49:20 +0200, Eric Jacoboni écrivit:
Je ne peux pas en dire autant de mon autre machine sous
Debian stable
On parlait d'avions, là, pas de tank...
On parlait d'informatique là, pas de jeux vidéos.
Arnaud.
--
Le chauffage au gaz revient moins cher mais disjoncte tout le temps
Le Fri, 03 Oct 2003 12:49:20 +0200, Eric Jacoboni écrivit:
Je ne peux pas en dire autant de mon autre machine sous Debian stable On parlait d'avions, là, pas de tank...
On parlait d'informatique là, pas de jeux vidéos.
Arnaud. -- Le chauffage au gaz revient moins cher mais disjoncte tout le temps
Alain Thivillon
Eric Masson wrote:
Ben, je dois être furieux alors, parce que je devrais monter une machine de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour cause de fonctionnalités nécessaires disponibles uniquement dans cette branche, principalement les snapshots d'ailleurs.
Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic, des file systems non démontables au shutdown , et pour finir un superblock de /home disparu, nécessitant un fsck -b 160 pour m'en sortir.
Depuis que je l'ai enlevé, j'ai beaucoup moins de problemes.
Je ne pense pas que ce soit utilisable en production.
Eric Masson <emss@free.fr> wrote:
Ben, je dois être furieux alors, parce que je devrais monter une machine
de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour
cause de fonctionnalités nécessaires disponibles uniquement dans cette
branche, principalement les snapshots d'ailleurs.
Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic, des file
systems non démontables au shutdown , et pour finir un superblock de
/home disparu, nécessitant un fsck -b 160 pour m'en sortir.
Depuis que je l'ai enlevé, j'ai beaucoup moins de problemes.
Je ne pense pas que ce soit utilisable en production.
Ben, je dois être furieux alors, parce que je devrais monter une machine de prod (nas) d'ici à deux semaines et elle sera basée sur une 5.1 pour cause de fonctionnalités nécessaires disponibles uniquement dans cette branche, principalement les snapshots d'ailleurs.
Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic, des file systems non démontables au shutdown , et pour finir un superblock de /home disparu, nécessitant un fsck -b 160 pour m'en sortir.
Depuis que je l'ai enlevé, j'ai beaucoup moins de problemes.
Je ne pense pas que ce soit utilisable en production.
Eric Masson
"Alain" == Alain Thivillon writes:
Alain> Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic,
Qu'est ce que tu faisais avec ?
Dans le cas envisagé, ce serait principalement pour faire des dumps sans arrêter trop longuement l'exploitation.
Eric Masson
-- Sur francom.amitie il y a aussi des fois des massages court -+- K in GNU - La main du masseur dans la culotte du zouave -+-
Alain> Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic,
Qu'est ce que tu faisais avec ?
Dans le cas envisagé, ce serait principalement pour faire des dumps sans arrêter trop longuement l'exploitation.
Eric Masson
-- Sur francom.amitie il y a aussi des fois des massages court -+- K in GNU - La main du masseur dans la culotte du zouave -+-
Alain Thivillon
Eric Masson wrote:
"Alain" == Alain Thivillon writes:
Alain> Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic,
Qu'est ce que tu faisais avec ?
Je faisais un snapshot chaque matin de /home vers 9h, pour garder une trace au cas ou je fasse une connerie. 5 snapshots conservés. Au bout de 4j j'ai du arreter en fait :)
Dans le cas envisagé, ce serait principalement pour faire des dumps sans arrêter trop longuement l'exploitation.
Alain> Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic,
Qu'est ce que tu faisais avec ?
Je faisais un snapshot chaque matin de /home vers 9h, pour garder une trace au
cas ou je fasse une connerie. 5 snapshots conservés. Au bout de 4j j'ai
du arreter en fait :)
Dans le cas envisagé, ce serait principalement pour faire des dumps sans
arrêter trop longuement l'exploitation.
Alain> Moi les snapshots en 5.1 m'ont valu beaucoup de kernel panic,
Qu'est ce que tu faisais avec ?
Je faisais un snapshot chaque matin de /home vers 9h, pour garder une trace au cas ou je fasse une connerie. 5 snapshots conservés. Au bout de 4j j'ai du arreter en fait :)
Dans le cas envisagé, ce serait principalement pour faire des dumps sans arrêter trop longuement l'exploitation.
Alors peut-etre c'est viable.
Eric Masson
"Alain" == Alain Thivillon writes:
Alain> Je faisais un snapshot chaque matin de /home vers 9h, pour Alain> garder une trace au cas ou je fasse une connerie. 5 snapshots Alain> conservés. Au bout de 4j j'ai du arreter en fait :)
Ok, je n'ai jamais tenté plus d'un snapshot par fs, mais pas mal :), je n'avais pas pensé à ça (restauration ultérieure par montage du snap et copie, je suppose).
Alain> Alors peut-etre c'est viable.
Le but du jeu est de monter une machine fonctionnellement équivalente à un petit NetApp, donc snapshots et volume manager, j'ai un poil peur pour les interactions avec vinum, mais bon, c'est un proto pour le moment.
Eric Masson
-- Cette reponse ce trouve en haut du message d'origine, tout simplement parce qu'elle est en dessous de lui dans les messages. Et que chaques personnes a lu le message avant de lire le mien... -+- K in Guide du Neneu d'Usenet : Usenet sens dessus dessous -+-
Alain> Je faisais un snapshot chaque matin de /home vers 9h, pour
Alain> garder une trace au cas ou je fasse une connerie. 5 snapshots
Alain> conservés. Au bout de 4j j'ai du arreter en fait :)
Ok, je n'ai jamais tenté plus d'un snapshot par fs, mais pas mal :), je
n'avais pas pensé à ça (restauration ultérieure par montage du snap et
copie, je suppose).
Alain> Alors peut-etre c'est viable.
Le but du jeu est de monter une machine fonctionnellement équivalente à
un petit NetApp, donc snapshots et volume manager, j'ai un poil peur
pour les interactions avec vinum, mais bon, c'est un proto pour le
moment.
Eric Masson
--
Cette reponse ce trouve en haut du message d'origine, tout simplement
parce qu'elle est en dessous de lui dans les messages.
Et que chaques personnes a lu le message avant de lire le mien...
-+- K in Guide du Neneu d'Usenet : Usenet sens dessus dessous -+-
Alain> Je faisais un snapshot chaque matin de /home vers 9h, pour Alain> garder une trace au cas ou je fasse une connerie. 5 snapshots Alain> conservés. Au bout de 4j j'ai du arreter en fait :)
Ok, je n'ai jamais tenté plus d'un snapshot par fs, mais pas mal :), je n'avais pas pensé à ça (restauration ultérieure par montage du snap et copie, je suppose).
Alain> Alors peut-etre c'est viable.
Le but du jeu est de monter une machine fonctionnellement équivalente à un petit NetApp, donc snapshots et volume manager, j'ai un poil peur pour les interactions avec vinum, mais bon, c'est un proto pour le moment.
Eric Masson
-- Cette reponse ce trouve en haut du message d'origine, tout simplement parce qu'elle est en dessous de lui dans les messages. Et que chaques personnes a lu le message avant de lire le mien... -+- K in Guide du Neneu d'Usenet : Usenet sens dessus dessous -+-
