अपने पहले VDS सर्वर को वेब सर्वर के रूप में कॉन्फ़िगर करें

शुभ दोपहर

यह सिर्फ इतना हुआ कि हाल ही में मुझे VDS प्रदाताओं को अक्सर बदलना पड़ा, और हर बार मुझे सिस्टम को फिर से कॉन्फ़िगर करना पड़ा, इसलिए मैंने कॉन्फ़िगरेशन पर एक संक्षिप्त सारांश लिखने का फैसला किया। निम्नलिखित सभी लिनक्स उबंटू सर्वर 12.04 एलटीएस पर सही ढंग से काम करते हैं। इस लेख में मैं वर्णन करूँगा कि nginx + apache2, eaccelerator, memcached, fure-ftpd, php, mysql, phpmyadmin के साथ-साथ गेम सर्वर कंट्रोल पैनल - ओपन गेम पैनल को प्रारंभिक कॉन्फ़िगरेशन कैसे स्थापित और प्रदर्शन करना है।

मैं कुछ शर्तों के संक्षिप्त विवरण के साथ शुरुआत करूँगा।

VDS - aka VPS - वर्चुअल समर्पित (निजी) सर्वर - एक वर्चुअल मशीन, एक सर्वर - जब आपको पर्याप्त साझा होस्टिंग नहीं है, तो आपको इसकी आवश्यकता है और एक समर्पित सर्वर महंगा है। प्रदाताओं के आधुनिक बाजार में बहुत सारे प्रदाता हैं जो वीडीएस किराये की सेवाएं प्रदान करते हैं, और प्रत्येक के पास इसके पेशेवरों और विपक्ष हैं, लेकिन हम उन पर चर्चा नहीं करेंगे।
वर्चुअलाइजेशन का प्रकार - सरल शब्दों में, यह है कि वर्चुअल मशीन को कैसे व्यवस्थित किया जाता है। वर्तमान में, सबसे आम OpenVZ और XEN हैं। प्लस ओपनवीजेड कम लागत वाला है, क्योंकि इस प्रकार के वर्चुअलाइजेशन में, हार्डवेयर सर्वर पर चलने वाली सभी आभासी मशीनों के लिए, विशेष रूप से होस्ट सिस्टम का संशोधित कोर उपयोग किया जाता है। इस प्रकार के वर्चुअलाइजेशन का नुकसान यह है कि ओएस कर्नेल के मापदंडों को बदलना असंभव है, और ओवरसेलिंग लगभग हमेशा मौजूद है (इस पर बाद में अधिक)। और गंभीर परियोजनाओं के लिए, एक्सईएन या केवीएम वर्चुअलाइजेशन का उपयोग करना बेहतर होता है - वहां अतिथि ओएस को यह भी पता नहीं है कि यह एक वर्चुअल मशीन पर स्थापित है, और ओएस के साथ आप अपने दिल की इच्छाओं के बारे में लगभग कुछ भी कर सकते हैं, खासकर एक्सईएन-एचडब्ल्यूएम और केवीएम पर।
ओवरशेलिंग - प्रदाता वास्तव में हैं की तुलना में अधिक संसाधन बेचते हैं। यह इस तथ्य के कारण काम करता है कि ग्राहक शायद ही कभी 100 प्रतिशत की दर से संसाधनों का उपयोग करते हैं, लेकिन overestimated ओवरसेलिंग दरों वाले बेईमान प्रदाताओं को समस्याओं का अनुभव हो सकता है, जैसे कि स्मृति की कमी के कारण बेहद धीमी मशीन संचालन या स्क्रिप्ट विफलता। एक्सईएन और केवीएम पर वर्चुअलाइजेशन के प्रकारों पर लौटना, तकनीकी रूप से व्यावहारिक रूप से असंभव है।

एक होस्टिंग प्रदाता चुनना

तो, आपने VDS सेवा खरीदने का फैसला किया है। आपको एक प्रदाता कैसे चुनना चाहिए। आपको भूगोल से शुरू करना चाहिए - जहां आपका सर्वर भौगोलिक रूप से स्थित होगा।

जर्मनी - प्लसस: सस्ते टैरिफ, फास्ट चैनल, असीमित ट्रैफिक, मिनीस - रूस के लिए एक बहुत बड़ी देरी - लगभग 80ms, धार ट्रैकर्स, टोरेंट क्लाइंट, वेयरज़, आदि के बारे में बहुत गंभीर।
हॉलैंड, कनाडा - यही बात जर्मनी है, लेकिन थोड़ा अधिक महंगा है, लेकिन मुख्य प्लस कानून है जो संग्रहीत और प्रेषित विभिन्न प्रकार की जानकारी के लिए अधिक वफादार है, जिसके लिए हमें सिर पर थपथपाया नहीं जाता है।
संयुक्त राज्य अमेरिका - अधिकांश भाग के लिए यातायात पर विचार करें, रूस में बड़े पिंग्स - सामान्य रूप से, सबसे अच्छा विकल्प नहीं है।
रूस, यूक्रेन - रूसी दर्शकों के लिए न्यूनतम देरी, ज्यादातर मामलों में छद्म असीमित यातायात (एक निश्चित सीमा के बाद गति में कमी या आवक / जावक रूसी / विदेशी यातायात के अनुपात का पालन करने की आवश्यकता), सबसे विश्वसनीय डेटा केंद्र नहीं - लगभग हर मामले में कई के लिए बड़े पैमाने पर सेवा आउटेज हैं। घंटे, तीन स्वतंत्र इलेक्ट्रिक इनपुट के बावजूद, इंटरनेट चैनलों और डीजल जनरेटर के अतिरेक।
वर्चुअलाइजेशन प्रकार चुनना
यदि संसाधन अनुमति देते हैं, तो यह निश्चित रूप से केवीएम या एक्सईएन है। लेकिन सभी प्रदाताओं के पास इस प्रकार की आभासी मशीनें उपलब्ध नहीं हैं, और यह OpenVZ की तुलना में थोड़े अधिक पैसे खर्च करता है। इसलिए, यदि आपकी परियोजना कम ट्रैफ़िक (प्रति दिन लगभग 10,000 अद्वितीय होस्ट) और \ या किसी प्रकार की ICQ चैट के साथ एक वेबसाइट \ _ \ _ दस है, तो OpenVZ आपके लिए काफी पर्याप्त होगा।
ठीक है, अगर आपको गेम सर्वर या वीडियो चैट होस्ट करने जैसे किसी भी अधिक मांग वाले कार्यों को करने की आवश्यकता है, तो XEN चुनना बेहतर है। केवीएम, इस प्रकार के वर्चुअलाइजेशन को भी चुना जाना चाहिए, अगर वीपीएन सुरंगों को बनाने की आवश्यकता है। वीपीएन ओपनवीजेड की तुलना में यहां उठाना आसान है।

सर्वर सेटअप

इसके अलावा मैं अपने सर्वर पर कॉन्फ़िगर की गई विभिन्न विशेषताओं के बारे में बात करूंगा, कुछ आपके लिए उपयोगी हो सकती हैं। मेरे द्वारा उपयोग किया जाने वाला ऑपरेटिंग सिस्टम Ubuntu 12.04.1 LTS है। चूंकि अधिकांश आदेशों को नीचे निष्पादित किया जाता है, इसलिए उन्हें रूट विशेषाधिकारों की आवश्यकता होती है, और मैं एक आलसी व्यक्ति हूं, मैं रूट के तहत सभी क्रियाएं करता हूं। रूट के तहत तुरंत लॉगिंग आमतौर पर असंभव है, इसलिए, sudo विशेषाधिकारों के साथ उपयोगकर्ता के रूप में लॉग इन करें और sudo -s कमांड चलाएं

कोर का पुनर्निर्माण करें

यदि आपने ओपनवीजेड चुना है, तो आप लेख के इस हिस्से को सुरक्षित रूप से छोड़ सकते हैं।
यह प्रक्रिया उत्पादकता में एक ठोस वृद्धि नहीं देगी, और यह प्रक्रिया केवल आत्म-विकास और "भविष्य के लिए अभ्यास" के लिए आवश्यक है।
Kern.org से नवीनतम स्थिर कर्नेल संस्करण के लिए स्रोत कोड डाउनलोड करें। यह वर्तमान में 3.6.7 संस्करण है

wget http://www.kernel.org/pub/linux/kernel/v3.0/linux-3.6.7.tar.bz2 

• संग्रह को अनपैक करें

 tar -xjf linux-3.6.7.tar.bz2 

• संकलन के लिए आवश्यक संकुल को स्थापित करें

 aptitude update aptitude install build-dep linux kernel-package 

• सोर्स फोल्डर में जाएं और कर्नेल कॉन्फ़िगरेशन जेनरेट करें। हमारे मामले में, सब कुछ स्वचालित रूप से चला जाएगा - केवल उन मॉड्यूल जो वर्तमान हार्डवेयर द्वारा आवश्यक हैं, उन्हें कर्नेल में शामिल किया जाएगा। यदि आप कर्नेल को मैन्युअल रूप से कॉन्फ़िगर करना चाहते हैं, तो कृपया मेक इन कॉन्फिग या मेनुगोनफिग बनाने के अनुरोध पर Google करें।

 cd linux-3.6.7 make localyesconfig 

• हम एक कर्नेल का संकलन शुरू करते हैं - प्रक्रिया तेजी से नहीं 15 मिनट से कई घंटे तक चली जाती है।

 fakeroot make-kpkg --initrd --append-to-version=-custom kernel_image kernel_headers 

• ऊपर दी गई निर्देशिका पर जाएं और पैकेज स्थापित करें

 cd .. dpkg -i linux-*.deb 

• रिबूट करें और जांचें कि कर्नेल ऊपर है।

 reboot uname -r 

• यह सब, आपके सिस्टम में एक नया कर्नेल है।

समय क्षेत्र और पीसी नाम बदलें

यदि आप अपने आप को एक समर्पित सर्वर पर उबंटू स्थापित करते हैं, तो आप स्थापना के दौरान सिस्टम की भाषा और भौगोलिक पैरामीटर सेट करते हैं, लेकिन वीडीएस के मामले में, प्रदाता के पास सिस्टम की एक तैयार छवि है जिसे वह आपके सर्वर पर रोल करता है। और हम सभी सर्वर पर अपने समय क्षेत्र के लिए सही समय देखकर प्रसन्न होते हैं।
• इसलिए, समय क्षेत्र निर्धारित करें, इसके लिए कंसोल में कमांड निष्पादित करें

 dpkg-reconfigure tzdata 

• एक छद्म इंटरफ़ेस दिखाई देगा, जिसमें हम अपना स्थान चुनते हैं।
• अगर अचानक (मैंने ऐसा कुछ भी कभी नहीं देखा है) तारीख / समय में विसंगतियां हैं, तो हम निम्नलिखित कमांड निष्पादित करेंगे, जिसमें हम वर्तमान तिथि और समय को प्रतिस्थापित करते हैं।

 hwclock --set --date=”11/24/2012 16:19:55" 

• सर्वर का नाम बदलने के लिए, / etc / hostname फ़ाइल खोलें और वांछित सर्वर नाम के साथ सामग्री को बदलें।

बैकएंड Apache2, PHP, MySQL, phpmyadmin के साथ nginx स्थापित करें

लेख के इस भाग में, हम बड़ी संख्या में कनेक्शन के लिए डिज़ाइन किए गए वेब सर्वर को स्थापित और कॉन्फ़िगर करेंगे।

• सबसे पहले, वेब सर्वर के लिए पैकेज के मानक "बच्चों के" सेट को स्थापित करें।

 aptitude update aptitude install mysql-server mysql-client libmysqlclient15-dev apache2 apache2-doc apache2-mpm-prefork apache2-utils libexpat1 ssl-certlibapache2-mod-php5 libapache2-mod-ruby php5 php5-common php5-curl php5-dev php5-gd php5-idn php-pear php5-imagick php5-imap php5-mcrypt php5-memcache php5-mhash php5-ming php5-mysql php5-pspell php5-recode php5-snmp php5-sqlite php5-tidy php5-xmlrpc php5-xsl phpmyadmin g++ 

• हमें MySQL के लिए एक पासवर्ड सेट करने के लिए कहा जाएगा, फिर वे पूछेंगे कि phpmyadmin को कैसे संभालना है - आपको अपाचे के साथ जवाब देने की आवश्यकता है, और वे phpmyadmin की जरूरतों के लिए MySQL के लिए एक पासवर्ड पूछेंगे।
• लिखने के समय, phpmyadmin स्वचालित रूप से apache2 कॉन्फ़िगरेशन में पंजीकृत नहीं था, जिसके परिणामस्वरूप हमें पता 40_site.zone / phpmyadmin पर त्रुटि 404 दिखाई देती है, इसलिए हम फ़ाइल /etc -apache2/apache2.conf खोलते हैं और अंत में लाइन जोड़ते हैं

 Include /etc/phpmyadmin/apache.conf 

• Apache2 मॉड्यूल चालू करें

 a2enmod include a2enmod rewrite a2enmod suexec a2enmod ssl 

• डिफ़ॉल्ट अपाचे कॉन्फिगर ड्रा करें। ऐसा करने के लिए, खोलें / etc / apache2 / sites-available / default, इस फ़ाइल में सब कुछ मिटा दें और निम्नलिखित लिखें:

 <VirtualHost *:800> ServerAdmin @e-mail DocumentRoot /home/www/_. <Directory /> Options FollowSymLinks AllowOverride All </Directory> <Directory /home/www/> Options Indexes FollowSymLinks MultiViews AllowOverride All Order deny,allow deny from all allow from 127.0.0.0/255.0.0.0 ::1/128 </Directory> ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/ <Directory "/usr/lib/cgi-bin"> AllowOverride All Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch Order allow,deny Allow from all </Directory> ErrorLog /var/log/apache2/error.log # Possible values include: debug, info, notice, warn, error, crit, # alert, emerg. LogLevel crit CustomLog /var/log/apache2/access.log combined Alias /doc/ "/usr/share/doc/" <Directory "/usr/share/doc/"> Options Indexes MultiViews FollowSymLinks AllowOverride All Order deny,allow Deny from all Allow from 127.0.0.0/255.0.0.0 ::1/128 </Directory> </VirtualHost> 

• तथ्य यह है कि आठ सौवां बंदरगाह इंगित किया गया है एक त्रुटि नहीं है; nginx http के लिए अस्सी मानक बंदरगाह पर लटका होगा। मेरे लिए अज्ञात कारणों से DocumentRoot पैरामीटर, को निर्दिष्ट करने के लिए / var / www / ... की सलाह दी जाती है, मेरी राय में महत्वपूर्ण डेटा / घर में रखना अधिक तर्कसंगत है - बैकअप सेट करना आसान होगा।
• फ़ाइल /etc/apache2/ports.conf संपादित करें

 NameVirtualHost *:800 Listen 800 

• फ़ाइल / etc / apache2 / sites-available / default to / etc / apache2 / sites-enable / site /adadress कॉपी करें
• यह बेहतर है कि निर्देशिकाओं और फ़ाइलों को नाम के साथ साइटों के पते से कॉन्फ़िगर किया जाए भविष्य में यह आवश्यक कॉन्फिग \ डायरेक्टरी की खोज को सरल करेगा, उदाहरण के लिए /home/www/tweedle.ru /etc/apache2/sites-enabled/tweedle.ru
• /etc/apache2/apache2.conf फ़ाइल संपादित करें - MaxClients के मान को 20 में बदलें, आपको इसे दो स्थानों पर करने की आवश्यकता है।
• हम nginx रिपॉजिटरी को लिखते हैं, इसके लिए हम फाइल /etc/apt/source.list को खोलते हैं और इसे अंत तक जोड़ते हैं

 deb http://nginx.org/packages/ubuntu/ precise nginx deb-src http://nginx.org/packages/ubuntu/ precise nginx 

• नगेंक्स और अपाचे 2-मॉड-आरएपीएफ स्थापित करें

 wget http://nginx.org/keys/nginx_signing.key apt-key add nginx_signing.key aptitude update aptitude install libapache2-mod-rpaf libpcre3 libpcre3-dev nginx 

• इसके बाद, nginx को कॉन्फ़िगर करें, इसके लिए फ़ाइल /usr/local/etc/nginx/nginx.conf खोलें और निम्न के साथ सामग्री को बदलें

 user www-data; worker_processes 1; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; server_names_hash_bucket_size 64; access_log /var/log/nginx/access.log; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; tcp_nodelay on; gzip on; gzip_proxied any; gzip_min_length 300; gzip_http_version 1.0; gzip_buffers 4 8k; gzip_comp_level 9; gzip_types text/plain text/css application/x-javascript text/xml application/xml application/xml+rss text/javascript; } include /etc/nginx/conf.d/*.conf; include /etc/nginx/sites-enabled/*; 

• इस घटना में कि वेब सर्वर की भूमिका आपके सर्वर की मुख्य भूमिका है और / या साइटों में उच्च ट्रैफ़िक है, हम उपलब्ध CPU कोर की संख्या के बराबर वर्कर_प्रोसेस मान सेट करते हैं, अन्यथा एक प्रक्रिया काफी पर्याप्त होगी
• हमारी साइट /etc/nginx/sites-enabled/site_address.zone के लिए एक कॉन्फ़िगरेशन बनाएं

 server { listen 80; server_name _.; access_log /var/log/nginx.access_log; location ~* \.(jpg|jpeg|gif|png|css|zip|tgz|gz|rar|bz2|doc|xls|exe|pdf|ppt|tar|wav|bmp|rtf|swf|ico|flv|txt|xml|docx|xlsx|mp3|bsp)$ { root /home/www/_./; index index.php index.html index.htm; access_log off; expires 30d; } location ~ /\.ht { deny all; } location / { proxy_pass http://127.0.0.1:800/; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-for $remote_addr; proxy_set_header Host $host; proxy_connect_timeout 60; proxy_send_timeout 90; proxy_read_timeout 90; proxy_redirect off; proxy_set_header Connection close; proxy_pass_header Content-Type; proxy_pass_header Content-Disposition; proxy_pass_header Content-Length; } } 

• मेमेकैस्ट स्थापित करें, इसके लिए कोई अतिरिक्त सेटिंग्स की आवश्यकता नहीं है

 aptitude install memcached 

• eAccelerator स्थापित करें

 aptitude install php5-dev aptitude install make cd /tmp/ wget https://github.com/downloads/eaccelerator/eaccelerator/eaccelerator-0.9.6.1.tar.bz2 tar xvjf eaccelerator-0.9.6.1.tar.bz2 cd eaccelerator-0.9.6.1 

• अब, eAccelerator संकलित करने से पहले, हम कोड में एक बग को ठीक करते हैं, जो सभी प्रकार की समस्याओं का कारण बनता है, उदाहरण के लिए, phpmyadmin में प्राधिकरण काम करना बंद कर देता है। Eaccelerator.c फ़ाइल खोलें, पंक्ति if (php_check_open_basedir(realname TSRMLS_CC)) { with if (php_check_open_basedir(p->realfilename TSRMLS_CC)) { सहेजें और जारी रखें… if (php_check_open_basedir(p->realfilename TSRMLS_CC)) { ।

 phpize ./configure --enable-eaccelerator=shared make make install 

• कैश के लिए एक फ़ोल्डर बनाएँ, और इसे अधिकार दें

 mkdir -p /var/cache/eaccelerator chmod 0777 /var/cache/eaccelerator 

• eacelerator के साथ काम करने के लिए php को कॉन्फ़िगर करें, इसके लिए /etc/php5/apache2/php.ini फ़ाइल खोलें और इसे शीर्ष पर जोड़ें

 [PHP] extension = "eaccelerator.so" eaccelerator.shm_size = "16" eaccelerator.cache_dir = "/var/cache/eaccelerator" eaccelerator.enable = "1" eaccelerator.optimizer = "1" eaccelerator.check_mtime = "1" eaccelerator.debug = "0" eaccelerator.filter = "" eaccelerator.shm_max = "0" eaccelerator.shm_ttl = "0" eaccelerator.shm_prune_period = "0" eaccelerator.shm_only = "0" eaccelerator.compress = "1" eaccelerator.compress_level = "9" eaccelerator.allowed_admin_path = "/var/www/eaccelerator" 

• हम सेवाओं को फिर से शुरू करते हैं, यह सुनिश्चित करते हुए कि साइट / घर / www / site_name में है

 service apache2 restart service nginx restart service memcached restart 

• अब हमारे पास एक काफी तेज़ वेब सर्वर है जो 100MB से कम रैम का उपभोग करता है। टोडो: एक खामी है- phpmyadmin, जो पता site_site.zone पर उपलब्ध है। phpmyadmin को बदसूरत (चित्रों के बिना) प्रदर्शित किया जाता है , एक अस्थायी समाधान जो मैं पेश कर सकता हूं वह पता साइट_zone.zone : 800 / phpmyadmin पर phpmyadmin को खोलना है।

Pure-ftpd MySQL FTP सर्वर को इंस्टॉल करना

सर्वर से सर्वर पर सूचना के सरल और त्वरित और सुविधाजनक हस्तांतरण के लिए एफ़टीपी सर्वर हमारे लिए उपयोगी है।
• mysql समर्थन के साथ शुद्ध ftpd स्थापित करना

 aptitude install pure-ftpd-mysql 

• हम एफ़टीपी उपयोगकर्ताओं और इसमें उपयोगकर्ता के लिए एक समूह बनाते हैं - यह बाद में आपके सर्वर पर क्या हो रहा है इसकी निगरानी के लिए इसे और अधिक सुविधाजनक बनाने के लिए किया जाता है।

 groupadd -g 4001 ftpusers && useradd -u 4001 -s /bin/false -d /bin/null -c "pureftpd user" -g ftpusers ftp 

• शुद्ध-ftpd के लिए MySQL में एक डेटाबेस बनाएँ। यह phpmyadmin के माध्यम से किया जा सकता है, लेकिन एक महान और शक्तिशाली कॉपी-पेस्ट के साथ यह कंसोल में तेजी से किया जा सकता है

 mysql -u root –p 

 CREATE DATABASE pureftpd; GRANT SELECT, INSERT, UPDATE, DELETE, CREATE, DROP ON pureftpd.* TO 'pureftpd'@'localhost' IDENTIFIED BY '__pureftpd'; FLUSH PRIVILEGES; 

• एक तालिका बनाएं जिसमें एफ़टीपी खाते संग्रहीत किए जाएंगे।

 USE pureftpd; CREATE TABLE ftpd ( User varchar(16) NOT NULL default '', status enum('0','1') NOT NULL default '0', Password varchar(64) NOT NULL default '', Uid varchar(11) NOT NULL default '-1', Gid varchar(11) NOT NULL default '-1', Dir varchar(128) NOT NULL default '', ULBandwidth smallint(5) NOT NULL default '0', DLBandwidth smallint(5) NOT NULL default '0', comment tinytext NOT NULL, ipaccess varchar(15) NOT NULL default '*', QuotaSize smallint(5) NOT NULL default '0', QuotaFiles int(11) NOT NULL default 0, PRIMARY KEY (User), UNIQUE KEY User (User) ) ENGINE=MyISAM; quit; 

• अब शुद्ध-ftpd को कॉन्फ़िगर करें, इसके लिए /etc/pure-ftpd/db/mysql.conf फ़ाइल खोलें और इस तरह से इसकी सामग्री बनाएँ:

 MYSQLSocket /var/run/mysqld/mysqld.sock MYSQLUser pureftpd MYSQLPassword __pureftpd MYSQLDatabase pureftpd MYSQLCrypt md5 MYSQLGetPW SELECT Password FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetUID SELECT Uid FROM ftpd WHERE User="\L" AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetGID SELECT Gid FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MYSQLGetDir SELECT Dir FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetBandwidthUL SELECT ULBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetBandwidthDL SELECT DLBandwidth FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetQTASZ SELECT QuotaSize FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") MySQLGetQTAFS SELECT QuotaFiles FROM ftpd WHERE User="\L"AND status="1" AND (ipaccess = "*" OR ipaccess LIKE "\R") 

• अब हम यह सुनिश्चित करते हैं कि यदि मौजूद नहीं है तो उपयोगकर्ता की होम डायरेक्टरी अपने आप बन जाती है

 echo "yes" > /etc/pure-ftpd/conf/CreateHomeDir 

• निम्न आदेश उपयोगकर्ताओं को उन निर्देशिकाओं तक पहुँच प्रदान नहीं करेगा जो उनके गृह निर्देशिका से अधिक हैं।

 echo "yes" > /etc/pure-ftpd/conf/ChrootEveryone 

• अंत में, उपयोगकर्ता होस्टनाम सत्यापन बंद करें - यह प्राधिकरण प्रक्रिया को काफी तेज करेगा और यातायात की मात्रा को थोड़ा कम करेगा।

 echo "yes" > /etc/pure-ftpd/conf/DontResolve 

• सेटिंग्स को लागू करने के लिए सेवा को पुनरारंभ करें

 service pure-ftpd-mysql restart 

• अब GID और UID 4002, होम डायरेक्टरी / होम / www के साथ www-ftp यूजर बनाएं, एक मेगाबाइट प्रति सेकंड की डाउनलोड / अपलोड गति सीमाएं और बिना कब्जे वाले डिस्क स्थान पर प्रतिबंध के बिना। मैं कमांड लाइन का उपयोग करके एक उदाहरण देता हूं, आप phpmyadmin में "SQL क्वेरी निष्पादित करें" का उपयोग कर सकते हैं, या यहां तक ​​कि phpmyadmin में "लाइनें जोड़ें" का उपयोग कर सकते हैं - लेकिन इस मामले में आपको इस तथ्य को खराब नहीं करना होगा कि डेटाबेस में पासवर्ड को इसके md5 हैश के रूप में संग्रहीत किया गया है , और पासवर्ड फ़ील्ड में "फ़ंक्शन" md5 चुनें

 mysql -u root -p 

 USE pureftpd; INSERT INTO `ftpd` (`User`, `status`, `Password`, `Uid`, `Gid`, `Dir`, `ULBandwidth`, `DLBandwidth`, `comment`, `ipaccess`, `QuotaSize`, `QuotaFiles`) VALUES ('www-ftp', '1', MD5('___www-ftp'), '4002', '4002', '/home/www', '1024', '1024', '', '*', '0', '0'); quit; 

• बस इतना ही, आप पता www_ ftite और निर्दिष्ट पासवर्ड के साथ एड्रेस site_site. Arizona पर अपने ftp सर्वर से कनेक्ट करने का प्रयास कर सकते हैं।
• यदि आप एफ़टीपी प्रोटोकॉल के माध्यम से डेटा स्थानांतरित करने का इरादा रखते हैं जो गलत हाथों में नहीं पड़ना चाहिए, तो यह टीएलएस एन्क्रिप्शन स्थापित करने के लिए अतिरेक नहीं होगा। ऐसा करने के लिए, निम्न कार्य करें:

 echo 1 > /etc/pure-ftpd/conf/TLS mkdir -p /etc/ssl/private/ 

अगर यह स्थापित नहीं है और प्रमाण पत्र उत्पन्न करता है तो coverssl पैकेज स्थापित करें।

 aptitude update aptitude install openssl openssl req -x509 -nodes -days 3652 -newkey rsa:2048 -keyout /etc/ssl/private/pure-ftpd.pem -out /etc/ssl/private/pure-ftpd.pem 

• हम प्रश्नों का उत्तर देते हैं - यह डेटा निर्मित प्रमाण पत्र में प्रदर्शित किया जाएगा।
• प्रमाणपत्र तक पहुँच अधिकार सेट करें और शुद्ध-ftpd को पुनरारंभ करें

 chmod 600 /etc/ssl/private/pure-ftpd.pem service pure-ftpd-mysql restart 

• बस इतना ही। याद रखें कि डेटा को एन्क्रिप्ट करने के लिए, क्लाइंट पक्ष पर tls एन्क्रिप्शन को सक्षम करना आवश्यक है, और सभी FTP क्लाइंट इसका समर्थन नहीं करते हैं।

गेम सर्वर प्रबंधन कॉम्प्लेक्स स्थापित करना - गेम पैनल खोलें

ओपन गेम पैनल - उर्फ ​​ओजीपी - एकमात्र ऐसा निशुल्क समाधान है जो मैंने पाया है कि आप विभिन्न प्रकार के गेम सर्वरों की निगरानी और प्रबंधन कर सकते हैं। लेखन के समय, विंडोज और लिनक्स प्लेटफार्मों पर सर्वर वाले 50 से अधिक विभिन्न गेम समर्थित हैं। काउंटर-स्ट्राइक (2D, 1.5, 1.6, स्रोत, GO) और Minecraft (वेनिला, बुककिट) जैसे लोकप्रिय लोगों को शामिल करना
कॉम्प्लेक्स में दो भाग होते हैं - एक वेब-थूथन जिसके माध्यम से निगरानी और नियंत्रण (फ्रंट-एंड) और एक एजेंट-सेवा किया जाता है, जो गेम सर्वर के साथ मशीनों पर लटका हुआ है और फ्रंट-एंड में लॉग्स ट्रांसफर करता है, और फ्रंट-एंड से गेम सर्वर तक की टीमें।
• सबसे पहले, http://www.opengamepanel.org पर पंजीकरण करें - यह स्थापना के लिए आवश्यक नहीं है, लेकिन आप साइट पर अतिरिक्त मॉड्यूल (उदाहरण के लिए, बिलिंग सिस्टम), थीम और अन्य उपहार डाउनलोड कर सकते हैं।
• आवश्यक पैकेज स्थापित करें

 aptitude update aptitude install libxml-parser-perl libpath-class-perl libarchive-any-perl screen 

• यदि सिस्टम x64 है, तो अतिरिक्त रूप से ia32-lib स्थापित करें

 aptitude install ia32-libs 

• एजेंट को ही डाउनलोड करें

 wget "http://www.opengamepanel.org/downloads/ogp_agent_nightly.tar.gz" -O agent.tar.gz tar xf agent.tar.gz cd agent 

• स्थापित करें। ध्यान दें - मैंने पहले उपयोगकर्ता को सिस्टम में बनाया, उसे रूट और सुडो समूहों में शामिल किया और उसके लिए होम डायरेक्टरी बनाई - यह सब एजेंट के लिए सही तरीके से काम करने के लिए आवश्यक है।

 bash ./install.sh 

• वे हमसे उस उपयोगकर्ता नाम के लिए पूछेंगे जिसके तहत सेवा कताई होगी - आपको पिछले पैराग्राफ, पासवर्ड, निर्देशिका जिसमें निष्पादन योग्य फाइलें (/ घर / उपयोगकर्ता नाम / ओजीपी) स्थित हैं, को निर्दिष्ट करने की आवश्यकता होगी और एजेंट कुंजी दर्ज करने के लिए कहा जाएगा - यह एक उपयोगकर्ता पासवर्ड नहीं है, लेकिन एक एजेंट प्रबंधन कुंजी है, यह बाद में हमारे लिए उपयोगी होगा, और हमें स्टीम नीति नियमों से सहमत होने के लिए भी कहा जाएगा।
• स्थापना के बाद, बनाए गए उपयोगकर्ता के अंदर लॉग इन करें और चलाएं

 cd /home/ /OGP perl ./ogp_agent.pl --log-stdout 

• उन्हें हमें लिखना चाहिए कि सब कुछ क्रम में है, प्रक्रिया शुरू हो गई है और पोर्ट 12679 पर सुनता है।
• ctrl + c दबाएं, रूट के तहत लॉग इन करें और रजिस्टर करें - यह आवश्यक है ताकि सिस्टम शुरू होने पर सेवा शुरू हो जाए

  update-rc.d ogp_agent defaults 

• यदि कई सर्वर (समर्पित या आभासी) हैं, तो एजेंट को प्रत्येक पर स्थापित किया जाना चाहिए
• अब OGP से वेब इंटरफेस स्थापित करें, संग्रह डाउनलोड करें और अनपैक करें

 wget "http://www.opengamepanel.org/downloads/ogp_web_nightly.tar.gz" -O upload.tar.gz tar xf upload.tar.gz 

• अपलोड फ़ोल्डर की सामग्री को उस फ़ोल्डर में स्थानांतरित करें जिसमें हमारे पास साइट है
• ब्राउज़र में, site_address.zone / folder_c_ogp खोलें और भाषा का चयन करें, अगर अचानक हमें बताया जाता है कि किसी भी फ़ाइल या फ़ोल्डर को बनाने के लिए पर्याप्त अधिकार नहीं हैं, तो हम chmod के साथ 777 अनुमतियाँ प्रदान करते हैं, इसके लिए हम ogp के साथ फ़ोल्डर में जाते हैं और कमांड निष्पादित करते हैं।

 chmod 777 –v –R * 

• वेब इंटरफेस पर वापस जाएं और "रिट्री" पर क्लिक करें, फिर "अगला"
• डेटाबेस से कनेक्ट करने के लिए पैरामीटर निर्दिष्ट करें और "अगला" पर क्लिक करें
• एक व्यवस्थापक खाता पंजीकृत करें और "अगला" पर क्लिक करें
• अगला, निर्देशों का पालन करें, शायद अगले लेख में मैं ओजीपी में सर्वर को जोड़ने की प्रक्रिया का वर्णन करूंगा