Plesk के साथ मेरा अनुभव

मैं एक बहुत ही अंशकालिक व्यवस्थापक के साथ एक वाणिज्यिक एकल-सर्वर वेब परियोजना के लिए नियंत्रण कक्ष के रूप में ऐसी चीज की आवश्यकता या अनावश्यकता के बारे में कुछ इंप्रेशन साझा करना चाहता हूं। कहानी कुछ साल पहले शुरू हुई जब परिचितों के परिचितों ने मुझे एक व्यवसाय की खरीद के साथ-साथ एक समाचार साइट - एक तकनीकी दृष्टिकोण से कहा। यह समझना आवश्यक था कि क्या काम कर रहा था, यह सुनिश्चित करें कि सभी आवश्यक विवरण उचित रूप और मात्रा में स्थानांतरित किए गए थे, और रणनीतिक रूप से यह पता लगाया गया था कि क्या सुधार किया जा सकता है।


सौदा हुआ, वायलिन वादक की अब जरूरत नहीं थी। अंत। वास्तव में नहीं।

साइट लिनोड पर एक दोहरे कोर 4-गिग VMk पर कताई कर रही थी, 400 दिनों के अपटाइम के साथ कुछ मॉसी डेबियन 5 और गैर-अद्यतन पैकेजों की एक सूची पर। Samopisny TsMSke, nginx, php5.3 FPM, mysql tuned Percona पर वेब पार्ट। सिद्धांत रूप में, यह काम किया।

मेरे साथ बातचीत के समानांतर, नया मालिक परियोजना को उम्मीदों पर लाने के लिए एक प्रोग्रामर की तलाश में था। मिल गया। प्रोग्रामर ने ट्रैफ़िक और वॉल्यूम का मूल्यांकन किया और निर्णय लिया कि वह अनुकूलन और लागत प्रबंधन करने में सक्षम है। उन्होंने पूरी साइट को अपने सामान्य आईएस **** एर के नियंत्रण में 700-रूबल साझा होस्टिंग पर स्थानांतरित कर दिया। कुछ दिनों बाद, फिर से मालिक का फोन आया: "सब कुछ धीमा हो रहा है और ऐसा लगता है कि हम टूट गए।" मैंने पैनल के माध्यम से स्थिति को ठीक करने की कोशिश की, लेकिन कुछ समय के बाद पीसीपी या हैंडलर के संस्करण को fcgi से fpm तक बदलने के लिए बिना किसी असफल प्रयास के, छोड़ दिया और खोल में चढ़ गया। वहाँ मुझे शामिल डिबग मिला, जो एक मांसपेशी से पासवर्ड के साथ पूरे इंटरनेट पर चमक गया, कुछ फ़ोल्डरों पर 777, जो उस समय तक, मालवरी और इसी तरह के गेम की बाढ़ से टूट रहे थे। मालिक ने महसूस किया और फैसला किया कि होस्टिंग, प्रोग्रामर और एडमिन पर बचत करना, जो एक नज़र से देखते हैं कि चीजें कैसे चल रही हैं, गलत है।

हम RuVDS जा रहे हैं। ब्रिटिश लाइनोड की तुलना में थोड़ा करीब है, और यदि आप अचानक व्यक्तिगत डेटा संग्रहीत करना चाहते हैं और यह सब, आपको कहीं और नहीं जाना है। चूंकि परियोजना का विस्तार करने की योजना बनाई गई थी, इसलिए उन्होंने VMKU को "विकास के लिए": 4 कोर, 8 गीगा मेमोरी, 80 जीबी डिस्क। ऐसा नहीं है कि मुझे नहीं पता कि मेरे हाथों से नगीनक्स कॉन्फिग का उपयोग कैसे किया जाता है, मेरे पास इस प्रोजेक्ट को इतनी तीव्रता से करने का उत्साह नहीं है (पार्ट टाइम के बारे में ऊपर देखें)। क्योंकि - डाल Plesk (यहाँ मैं स्थापना विवरण को छोड़ दूँगा, क्योंकि और बड़े वे वहाँ नहीं हैं: मैंने इंस्टॉलर लॉन्च किया, व्यवस्थापक के लिए पासवर्ड सेट किया, कुंजी दर्ज की - सब कुछ), उस समय यह 17.0 था। बुनियादी सेटिंग्स बॉक्स से यथोचित रूप से काम करती हैं, इसमें विफलता 2 आईएनबी और पीएचपी, नगीनक्स के नवीनतम उपलब्ध संस्करण हैं।

शायद रोकने और समझाने के लायक क्यों। चूंकि मैं शायद ही कभी ऐसी चीजें करता हूं, और मेरे पास कोई विशेष उपकरण नहीं है और प्रत्येक मामले के लिए रिक्त का एक सेट है, यह स्पष्ट था कि बुनियादी चीजों के किसी प्रकार के स्वचालन की आवश्यकता थी, सबसे पहले, जल्दी से, दूसरे, सुरक्षित रूप से, तीसरे सबसे अच्छे अभ्यास किसी ने पहले ही लागू कर दिया है।

तो, सेट करें। उन्होंने समय की बचत की, नए सर्वर पर साइट को फिर से शुरू करने से लगभग तुरंत बदल गया। यह मांसपेशियों के विन्यास के साथ बेला बना रहा, यह आधी मेमोरी देता है और बफर पूल की संख्या में वृद्धि करता है, और नग्नेक्स को आधा कोर देता है (स्पलैश वैश्विक कॉन्फ़िगरेशन को नहीं छूता है), और mysqltuner आँकड़े देखने के लिए कुछ दिनों के लिए शेल में जाएं। हां, और मैंने बाढ़ वाले माल्वारी से छुटकारा पाने के लिए विस्तार कैटलॉग से एक भुगतान किया हुआ इम्यूनीफैव खरीदा। कुछ 11,000 संक्रमित फाइलें थीं। अमूर्तता यह है कि कोड के अस्पष्ट टुकड़े को स्टैटिक्स में डाला जाता है, और इसे अपने हाथों से ब्रश करना पूरी तरह से सुस्त होगा। पहले तो मैंने क्लैमाव की कोशिश की, लेकिन यह पता चला कि वह ऐसी चीजें नहीं करता था, लेकिन इमुनिवाव सकता है। इसके अलावा, ठीक की गई फाइलें काम करने की स्थिति में रहती हैं, बस मैलवेयर वाला एक टुकड़ा हटा दिया जाता है।

अंकगणित सरल है: VMKu के लिए $ 50 प्रति माह, स्पलैश के लिए $ 10 (वास्तव में कम है, क्योंकि आपने इसे एक साल के लिए दो महीने की छूट के साथ खरीदा था) और $ 3 एक एंटीवायरस के लिए। या मेरे समय के लिए बहुत सारे पैसे के सूटकेस, जो मैं पहले सर्वर पर खर्च करता हूं, इन अस्तबल को मैन्युअल रूप से रेकिंग करता हूं। मालिक इस संरेखण से काफी खुश है।


इस बीच, उन्हें एक नया प्रोग्रामर मिला। हम जिम्मेदारी के वितरण पर उसके साथ सहमत हुए, परीक्षण संस्करण के लिए एक उपडोमेन बनाया, और काम शुरू हुआ। उन्होंने लारावेल पर साइट का एक नया संस्करण देखा, और मैंने असफल 2% पर देखा)।


दिलचस्प है, जिज्ञासु का प्रवाह बंद नहीं होता है, और प्रतिबंधित लोगों की सूची में हमेशा लगभग सौ पते होते हैं। यह प्रभाव दिलचस्प है: विशेष रूप से, आमतौर पर, जब मैं शेल पर जाता हूं, तो ग्रीटिंग पर मैं लगभग 20,000-30000 एसएसएच के माध्यम से प्रवेश करने के असफल प्रयास देखता हूं। असफल होने के साथ, 2 बीएन 70 पर चालू हो गया। निवेश का प्रयास: 0. दुर्भाग्य से, टार की एक बूंद थी। डिफ़ॉल्ट रूप से, WAF (modsecurity) "अर्ध-सक्षम": खोज मोड में था। यही है, उन्होंने लॉग को संदिग्ध गतिविधि लिखी, लेकिन वास्तव में कोई कार्रवाई नहीं की। और fail2ban अंधाधुंध तरीके से सभी लॉग पढ़े, इसमें शामिल जेलों के अनुसार, और जो कुछ भी स्थानांतरित हुआ, उसे भीग गया। इस प्रकार हमने संपादकीय कर्मचारियों के आधे पर प्रतिबंध लगा दिया: डी। मुझे इस जेल को निष्क्रिय करना था, और विश्वसनीयता के लिए आवश्यक आईपी पते को सफेद सूची में डाल दिया। प्रयास निवेशित है: माउस के साथ दो बार प्रहार करें और संपादकों को अपना आईपी पता कहना सिखाएं।


प्रोग्रामर को तुरंत जो पसंद आया वह सीधे पैनल में डेटाबेस अपलोड करने और phpMyAdmin तक त्वरित पहुंच की क्षमता थी


मुझे क्या पसंद आया - लॉग और बैकअप। लॉग लिखे जाते हैं और खुद को बॉक्स से बाहर घुमाया जाता है; बैकअप बहुत सरलता से कॉन्फ़िगर किए गए हैं। सबसे सुस्त समय में, एक पूर्ण बैकअप किया जाता है, कहीं 10 गिग्स में, और फिर हर दिन एक हफ्ते के लिए वृद्धिशील, 200 मेगाबाइट में। एक विशिष्ट फ़ाइल या डेटाबेस में दानेदार वसूली। यदि आपको वृद्धिशील से बहाल करने की आवश्यकता है, तो आपको पहले पूरी श्रृंखला के पूर्ण और पुनर्स्थापना के साथ कुश्ती करने की आवश्यकता नहीं है, स्पलैश खुद सब कुछ करता है। आप बैकअप कहीं भी अपलोड कर सकते हैं: एफ़टीपी पर, ड्रॉपबॉक्स, एस 3 बाल्टी, गूगल ड्राइव और बहुत कुछ।


डे एफ: प्रोग्रामर ने अंततः नए इंजन को समाप्त कर दिया, हमने इसे उत्पाद में डाला, पुराने डेटा को आयात किया और अपने भविष्य मसेराटी का रंग चुनने के लिए बैठ गया। हम अभी भी चुन रहे हैं।

पहली समस्याएं शुरू हुईं। नई साइट पुराने वाले की तुलना में भारी थी, लेकिन असली रेक यह था कि ट्रैफिक को आकर्षित करने के लिए अन्य चीजों के बीच Yandex.Zen का उपयोग किया गया था, जो कि बैचों में आगंतुकों के साथ पकड़ा गया था। साइट 150 एक साथ कनेक्शन पर मुड़ी हुई थी (मैं आरपीएस के बारे में बात नहीं कर रहा हूं, क्योंकि मैंने इसे मापा नहीं था)। हमने php_fpm सेटिंग क्षेत्र में पोकिंग बटन और ट्विस्टिंग नॉब्स शुरू किए:


सेशन, पहले से ही 500 कनेक्शन रखती है। जैसे ही क्रेडिट कार्ड को प्रचार के साधनों पर लागू किया जाता है, यातायात की तरंगें बड़ी हो जाती हैं। अगला मील का पत्थर 1000 समवर्ती कनेक्शन है। यहां मुझे कोड से बचना पड़ा और मेरी आत्मा में मांसपेशी को देखना पड़ा। छप मदद नहीं करता था, लेकिन वे वास्तव में इसकी उम्मीद नहीं करते थे। उन्होंने धीमी क्वेरी लॉग ऑन किया, डेटाबेस पर इंडेक्स लटका दिया, कोड से अनावश्यक प्रश्नों को हटा दिया, mysqltuner की सलाह पर एक बार फिर से mysql कॉन्फिग को कंघी किया।

नई चुनौती - 2000 कनेक्शन। बस संस्करण 17.8 को जारी करने में कामयाब रहा, जिसमें, अन्य चीजों के बीच, नगनेक्स कैशिंग को खराब कर दिया। अपडेट किया गया (आश्चर्यजनक रूप से आसान)। हम कोशिश करते हैं। यह काम करता है! और फिर उन्होंने नरम कदम रखा, यांडेक्स। ज़ेन फ़ीड ने काम करना बंद कर दिया। साइट काम कर रही है, फीड काम नहीं कर रही है। फ़ीड काम नहीं करती, कोई ट्रैफ़िक नहीं। वातावरण गर्म हो रहा है। परिस्थितियों के दबाव में और कल्पना की कमी के कारण, मैं तुरंत नग्नेक्स पर चढ़ गया और पाया कि मैं क्या देख रहा था। यह पता चला है कि कुछ बिंदु पर, बेवकूफ नगनेक्स ने यैंडेक्स को फ़ीड के रूप में प्रतिक्रिया के रूप में मक्खी पर 500 वीं त्रुटि को कैश किया। कैश सेटिंग्स में अपवाद जोड़कर सही किया गया:


यह स्पष्ट है कि मालिक को स्टिल की जरूरत है, लहरें धीरे-धीरे बढ़ रही हैं। जब हम इसके साथ काम कर रहे थे, लेकिन हमने पहले से मेमकेड के साथ प्रयोग करना शुरू कर दिया था, क्योंकि लारवेल इसे बॉक्स से लगभग समर्थन करता है। मैं किसी तरह अपने हाथों से "चारों ओर खेलने" के लिए ज्ञापन नहीं देना चाहता था, इसलिए मैंने डॉकटर छवि स्थापित की। सीधे पैनल से।


खैर, मैं झूठ बोल रहा हूं, मुझे खोल में जाना पड़ा और मॉड्यूल को pecl के माध्यम से डालना पड़ा। सीधे निर्देशों के अनुसार। थ्रूपुट में वृद्धि के बारे में कुछ नहीं कहना है, पर्याप्त बड़ी बाढ़ नहीं थी। साइट इंजन को लोकलहोस्ट पर उठाया गया: 11211, आंकड़े दिखाए गए हैं, मेमोरी खा रही है। यदि आप इसे पसंद करते हैं, तो देखते हैं कि आगे क्या करना है। या तो इसे इस तरह से छोड़ दें या "वास्तविक" सही एक्सिस में डालें। या फिर उसी तरह से लाल रंग की कोशिश करें

तब मुझे एक मेलिंग सूची संलग्न करने की आवश्यकता थी। कोई रिले नहीं, बस smtp प्रमाणीकरण। मुझे एक डाक पता मिला, इसके विवरण के माध्यम से PHP के माध्यम से हम समाचार पत्र करते हैं।


इतना समय पहले नहीं, प्लेस्क ओब्सीडियन (18.0) बाहर आया, बिना किसी डर के पिछले अनुभव के अनुसार अद्यतन किया गया। सब कुछ बहुत आसानी से हो गया, यहाँ तक कि बात करने के लिए भी कुछ नहीं है। सुखद से - इंटरफ़ेस ने गुणवत्ता में बहुत सुधार किया है, खुद को आधुनिक बनाया है और कुछ स्थानों पर अधिक सुविधाजनक बन गया है। Grafana पर कूल पीस एडवांस्ड मॉनिटरिंग।


मैंने अभी तक इसका पता नहीं लगाया है, लेकिन आप मेल में किसी भी पैरामीटर के लिए अलर्ट कॉन्फ़िगर कर सकते हैं। मालिक को, लोल।

चूंकि मैं इंटरफ़ेस के बारे में बात कर रहा हूं, यह अनुकूली है और फोन पर वास्तव में अच्छी तरह से काम करता है। शुरुआती दौर में, जबकि हम इष्टतम PHP सेटिंग्स और अन्य चीजों को खोजने की कोशिश कर रहे थे, इससे बहुत मदद मिली। और विशेष रूप से जब काम करने के उत्साह में एक प्रोग्रामर 23 बजे कुछ करता है, और मैं काम के उत्साह के एक स्नान में वोदका पीता हूं, और तत्काल कुछ स्विच करने की आवश्यकता होती है।


ओह, वैसे। तस्वीर में, PHP संगीतकार दिखाई दिया। हम अभी तक उसके साथ नहीं खेले हैं, लेकिन कहते हैं, एक ही लारवेल के लिए, वह शेल में कुछ लॉगिन को बचा सकता है और कुछ समय निर्भरता स्थापित करने के लिए। Node.JS और रूबी के लिए समान प्रणाली मौजूद है।

एसएसएल के साथ, सब कुछ सरल है। यदि डोमेन को हल करता है, जहां यह होना चाहिए, लेट्स एनक्रिप्ट एक क्लिक के साथ किया जाता है और इसे स्वयं, डोमेन पर और उप-डोमेन, और यहां तक ​​कि मेल सेवाओं दोनों द्वारा आगे भी अपडेट किया जाता है।


सॉफ्टवेयर के रूप में खुद Plesk, वर्तमान में काफी सुखद और स्थिर है। खुद को अपडेट करता है और एक्सिस शांत है, कुछ संसाधनों का उपभोग करता है, सुचारू रूप से चलाता है। मुझे यह भी याद नहीं है कि कहीं मैंने किसी चीज़ पर कदम रखा है, जो उत्पाद में स्पष्ट दोष होगा। बेशक, समस्याएं थीं, लेकिन वे या तो कॉन्फ़िगरेशन की अपूर्णता के कारण थे, या कहीं जंक्शन पर थे, इसलिए शिकायत करने के लिए कुछ भी नहीं था। स्पलैश के साथ काम करने के प्रभाव आम तौर पर सुखद होते हैं। इसमें क्या गायब है, और किसी को यह समझना चाहिए, कोई भी (कोई भी) क्लस्टरिंग है। न तो एलबी और न ही हा। आप कोशिश कर सकते हैं, लेकिन इसमें बहुत अधिक निवेश का प्रयास होगा कि शुरुआत में कुछ अलग करना बेहतर है।

मुझे लगता है कि आप संक्षेप में बता सकते हैं। ऐसे मामले के लिए जब कोई व्यवस्थापक नहीं है, या यह पर्याप्त नहीं है, जब होस्टिंग की कीमत और उस पर चलने वाली साइट (साइटें) से अधिक है, तो ठीक है, 100u.e. यह एक व्यवस्थापक अंशकालिक, या सॉफ्टवेयर खरीदने और "हाफ-बंप्स" के लिए एक व्यवस्थापक प्राप्त करने के लिए चुनने के लिए चुनने योग्य है, या इसे शुरू करने के लिए बिल्कुल भी नहीं - यह निश्चित रूप से समझ में आता है। दूरस्थ प्रशासक के दृष्टिकोण से - वही बात। प्रति माह 10 $, और समय बचाता है और बहुत बड़ी राशि के लिए काम में लचीलापन देता है। यदि, उदाहरण के लिए, मुझे दृढ़ता से विंग के तहत एक समान परियोजना लेने के लिए कहा जाता है, तो मैं Plesk को परिवहन पर जोर दूंगा।