marco Posté(e) 17 août 2017 Posté(e) 17 août 2017 Il y a 8 heures, Wingeeky a dit : Un simple site web Wordpress tout con https://clementader-lefilm.com/ Mais comme j'ai un serveur VPS low-cost (VPS-2, qui fonctionne très bien : https://www.pulseheberg.com/cloud/vps-linux), j'ai opté pour une config la plus légère possible (Ubuntu 16.04 LTS + Nginx + php 7 + MariaDB + SSL). Citer
Wingeeky Posté(e) 17 août 2017 Posté(e) 17 août 2017 (modifié) il y a 53 minutes, padawan a dit : Tu penses mettre en œuvre http/2 en plus du SSL/TLS (let's encrypt ? )? Pour le coup c'est tellement simple à faire que ça serait bête de s'en priver Let's Encrypt @FF : si tu utilises Let's Encrypt, y'a une commande "cron" toute bête qui permet de renouveler automatiquement le certificat Et pourquoi tu n'es pas resté sur MySQL ? Enfin, pour la partition saturée dans var/lib j'ai eu le souci. En fait y'avait une chiée de paquets/noyaux/kernels/librairies obsolètes qui restaient sur le disque à chaque update/upgrade, et ça prenait une place considérable. Y'a une commande qui permet de nettoyer tout ça. Bon du coup ça me donne envie de faire un petit apt-get update/upgrade mais je sais pas si c'est une bonne idée Modifié 17 août 2017 par Wingeeky Citer
Wingeeky Posté(e) 17 août 2017 Posté(e) 17 août 2017 (modifié) il y a 3 minutes, FrancisCaibrel a dit : On attend ta bannière @Wingeeky Ah je devais en faire une ? Il y a 1 heure, FF a dit : L'installation de MariaDB (upgrade MySQL->MariaDB) a merdé lors de l'upgrade Linux (jessie=>stretch) donc ça a aussi foutu en l'air le transfert des bases. Je suspecte que l'installation de MariaDB ait été bloquée parce que j'avais déplacé le répertoire des bases de données du chemin habituel (/var/lib/mysql) vers /home. J'avais fait ça aux derniers plantages du forum parce que la partition qui contenant /var/lib était saturée.... Pas de bol. Et ensuite je pense qu'il y avait aussi un problème de kernel parce que Debian Stretch contient normalement un noyau 4.x alors que mon serveur était sur un noyau (netboot) en 3.x. Hier soir tard j'ai éssayé de mettre en place un tout nouveau serveur chez Online mais je me suis pris la tête sur la conf et cette nuit à 2h du matin ça ne marchait toujours pas donc j'ai arrêté.... Et ce matin tôt j'ai enfin réussi à débloquer l'ancien serveur et importer sous MariaDB le backup du forum que j'avais fait fort heureusement ! Là je suis en train de bidouiller le nouveau serveur pour essayer de partir sur une nouvelle base plus saine et mettre en place le https. Il y aura donc très certainement une autre coupure dans les prochains jours mais j'espère que ça sera beaucoup plus court ! C'est payant ? Après ça vaut le coup de mettre un peu les mains dans le cambouis les lignes de commandes pour tout maîtriser... ou pas ! Au fait c'est quoi les specs du serveur (hardware) si c'est pas indiscret ? Modifié 17 août 2017 par Wingeeky Citer
padawan Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 5 minutes, Wingeeky a dit : @FF : si tu utilises Let's Encrypt, y'a une commande "cron" toute bête qui permet de renouveler automatiquement le certificat Et pourquoi tu n'es pas resté sur MySQL ? MariaDb est le seul fork officiellement supporté par Debian Stretch Citer
Wingeeky Posté(e) 17 août 2017 Posté(e) 17 août 2017 à l’instant, padawan a dit : MariaDb est le seul fork officiellement supporté par Debian Stretch Ah ok ! bah sur nginx c'est supporté, paf ! Citer
FrancisCaibrel Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 4 minutes, Wingeeky a dit : Ah je devais en faire une ? Maintenant oui Citer
padawan Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 1 minute, Wingeeky a dit : Ah ok ! bah sur nginx c'est supporté, paf ! Citer
FF Posté(e) 17 août 2017 Auteur Posté(e) 17 août 2017 Il y a 2 heures, padawan a dit : T'as pas la possibilité d'avoir un petit environnement de test ? Sous quelle forme ? Un autre serveur dédié/VPS ? Un serveur perso à la maison ? Comment s'assurer que le serveur de test soit installé exactement comme le serveur de prod ? Il y a 2 heures, padawan a dit : Le plus propre etant effectivement du partir sur une fresh install bien à jour et de repousser le dump de ta base. Yes c'est ce que je souhaite faire maintenant/dans les jours à venir donc je "joue" un peu avec le nouveau serveur que j'ai commandé et un domaine perso. Il y a 2 heures, padawan a dit : Tu penses mettre en œuvre http/2 en plus du SSL/TLS (let's encrypt ? )? Je n'y avais pas pensé. Je viens de tester sur le nouveau serveur de test et ça à l'air OK (vérifié avec https://tools.keycdn.com/http2-test ). Et A+ sur SSL Labs. Il y a 1 heure, Wingeeky a dit : Pour le coup c'est tellement simple à faire que ça serait bête de s'en priver Let's Encrypt @FF : si tu utilises Let's Encrypt, y'a une commande "cron" toute bête qui permet de renouveler automatiquement le certificat Ha bon ? 3 lignes de commandes sous Apache2/Debian Stretch (+modif des conf virtual hosts). C'est vrai que c'est rapide à mettre en oeuvre ! Il y a 1 heure, Wingeeky a dit : Au fait c'est quoi les specs du serveur (hardware) si c'est pas indiscret ? L'actuel chez SoYouStart : Intel(R) Xeon(R) E3-1245v2 @ 3.4GHz - 32G - SoftRaid 2x2 To Le nouveau chez Online : Dedibox Classic 2016 Intel(R) Xeon(R) D-1531 - 32G - 2x250 Go SSD. Il y a 2 heures, Wingeeky a dit : Enfin, pour la partition saturée dans var/lib j'ai eu le souci. En fait y'avait une chiée de paquets/noyaux/kernels/librairies obsolètes qui restaient sur le disque à chaque update/upgrade, et ça prenait une place considérable. Y'a une commande qui permet de nettoyer tout ça. Oui j'ai bien sûr nettoyé avant de déplacer les bases... Mais ça n'a pas suffit. Les bases sont vraiment énormes et il y a pas mal de fichiers associés qui grossissent en même temps. La base du forum compressée en gzip fait presque 800Mo. Il y a 2 heures, Wingeeky a dit : Bon du coup ça me donne envie de faire un petit apt-get update/upgrade mais je sais pas si c'est une bonne idée Allez, un peu de panache ! Citer
padawan Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 10 minutes, FF a dit : Il y a 3 heures, padawan a dit : Sous quelle forme ? Un autre serveur dédié/VPS ? Un serveur perso à la maison ? Comment s'assurer que le serveur de test soit installé exactement comme le serveur de prod ? Je baculerai sur de la virtu (avec proxmox par ex) sur ton serveur dedibox. Mais la conf peux prendre un peu de temps.. Tu pourrais aussi avoir une simple vm chez toi sur une machine un peu costaud. Dans ce cas, il te faut avoir une documentation au petits oignons pour conserver un environnement de test iso avec la prod. Au pire, j'ai des vieux serveurs qui doivent traîner... il y a 24 minutes, FF a dit : Je n'y avais pas pensé. Je viens de tester sur le nouveau serveur de test et ça à l'air OK (vérifié avec https://tools.keycdn.com/http2-test ). Et A+ sur SSL Labs. Nickel ça il y a 27 minutes, FF a dit : Ha bon ? 3 lignes de commandes sous Apache2/Debian Stretch (+modif des conf virtual hosts). C'est vrai que c'est rapide à mettre en oeuvre ! Très pratique certbot En parlant de vhost il y a 29 minutes, FF a dit : Le nouveau chez Online : Dedibox Classic 2016 Intel(R) Xeon(R) D-1531 - 32G - 2x250 Go SSD. En raid-1 ? T'as un idrac accessible avec console ? Citer
FF Posté(e) 17 août 2017 Auteur Posté(e) 17 août 2017 il y a 31 minutes, padawan a dit : Je baculerai sur de la virtu (avec proxmox par ex) sur ton serveur dedibox. Mais la conf peux prendre un peu de temps.. Tu pourrais aussi avoir une simple vm chez toi sur une machine un peu costaud. Dans ce cas, il te faut avoir une documentation au petits oignons pour conserver un environnement de test iso avec la prod. Au pire, j'ai des vieux serveurs qui doivent traîner... C'est largement au-delà de mes compétences là ! Ces derniers jours je profite un peu parce que je suis en vacances mais dès la semaine prochaine j'aurais à nouveau beaucoup moins de temps pour gérer tout ça ! il y a 31 minutes, padawan a dit : En parlant de vhost Ouais je vais pas prendre du temps à configurer ce vhost si je change de serveur dans quelques jours. Je ferai ça bien sur le nouveau serveur ! D'ailleurs c'est certbot qui fait ça tout seul lorsque le vhost existe ! il y a 31 minutes, padawan a dit : En raid-1 ? Oui à priori RAID1 software. il y a 31 minutes, padawan a dit : T'as un idrac accessible avec console ? C'est du chinois pour moi ! A priori j'ai ça mais je ne sais pas à quoi ça sert... https://documentation.online.net/fr/dedicated-server/hardware/kvm-over-ip Citer
padawan Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 9 minutes, FF a dit : il y a 30 minutes, padawan a dit : C'est largement au-delà de mes compétences là ! Ces derniers jours je profite un peu parce que je suis en vacances mais dès la semaine prochaine j'aurais à nouveau beaucoup moins de temps pour gérer tout ça ! OK ! De toute façon, tu vas pas t'amuser à upgrader ton os tous les mois Citer
FF Posté(e) 17 août 2017 Auteur Posté(e) 17 août 2017 il y a 1 minute, padawan a dit : OK ! De toute façon, tu vas pas t'amuser à upgrader ton os tous les mois Oui. A priori la dernière fois c'était il y a pile 2 ans ! Certainement pour le passage à Jessie. Citer
padawan Posté(e) 17 août 2017 Posté(e) 17 août 2017 il y a 10 minutes, FF a dit : Ouais je vais pas prendre du temps à configurer ce vhost si je change de serveur dans quelques jours. Je ferai ça bien sur le nouveau serveur ! D'ailleurs c'est certbot qui fait ça tout seul lorsque le vhost existe ! Ah mais c'est clair. En tout cas le forum prendra un bon step niveau sécurité, c'est cool il y a 13 minutes, FF a dit : C'est du chinois pour moi ! Une carte idrac (chez Dell) est une carte d'admin ayant sa propre ip permettant de manager le serveur à distance quelque soit son état (éteint par ex). Tu peux sur des cartes idrac entreprise, lancer une console graphique à distance, éteindre, allumer le serveur, vérifier les logs, l'intégrité du hard etc. il y a 9 minutes, FF a dit : Oui. A priori la dernière fois c'était il y a pile 2 ans ! Certainement pour le passage à Jessie. En tout cas, merci du taf Citer
VIX15 Posté(e) 18 août 2017 Posté(e) 18 août 2017 j'arrive trop tard, mais je l'aurais pas mieux expliqué que Padawan de toutes façons Citer
Wingeeky Posté(e) 18 août 2017 Posté(e) 18 août 2017 Il y a 11 heures, FF a dit : Ha bon ? 3 lignes de commandes sous Apache2/Debian Stretch (+modif des conf virtual hosts). C'est vrai que c'est rapide à mettre en oeuvre ! C'est top ça ! Citation L'actuel chez SoYouStart : Intel(R) Xeon(R) E3-1245v2 @ 3.4GHz - 32G - SoftRaid 2x2 To Le nouveau chez Online : Dedibox Classic 2016 Intel(R) Xeon(R) D-1531 - 32G - 2x250 Go SSD. Ah oui quand même, gros bestiaux Citation Oui j'ai bien sûr nettoyé avant de déplacer les bases... Mais ça n'a pas suffit. Les bases sont vraiment énormes et il y a pas mal de fichiers associés qui grossissent en même temps. La base du forum compressée en gzip fait presque 800Mo. C'est à cause des DC de Vix ! 800 Mo en gzip c'est effectivement énorme, mais en fait quand on compte toutes ces années de fofo, ça paraît pas si dingue. En tout cas bien joué pour le changement de partition, ça devait pas être simple ! Citation Allez, un peu de panache ! J'ai perdu mes accès SSH Pour le KVM, je m'en suis jamais servi (suis resté 1 an chez Online). Apparemment c'est pas mal pour accéder au serveur en cas de pépin (accès SSH impossible, ou serveur méchamment planté par exemple). Citer
FF Posté(e) 19 août 2017 Auteur Posté(e) 19 août 2017 Le 18/08/2017 à 10:12, Wingeeky a dit : J'ai perdu mes accès SSH Les mises à jour logicielles de ton serveur se font automatiquement ou tu ne les fais jamais !? Citer
Wingeeky Posté(e) 20 août 2017 Posté(e) 20 août 2017 Il y a 13 heures, FF a dit : Les mises à jour logicielles de ton serveur se font automatiquement ou tu ne les fais jamais !? Citer
è_é Posté(e) 22 août 2017 Posté(e) 22 août 2017 il faut absolument un dans les choix ! c'est vital 2 1 2 Citer
FF Posté(e) 25 août 2017 Auteur Posté(e) 25 août 2017 Forum migré sur le nouveau serveur et mise en place du https. 5 Citer
Forrest Posté(e) 26 août 2017 Posté(e) 26 août 2017 Cool ! Ça joue sur la navigation non ? Cela me parait beaucoup plus rapide ce matin Citer
FF Posté(e) 26 août 2017 Auteur Posté(e) 26 août 2017 il y a 19 minutes, Forrest a dit : Cool ! Ça joue sur la navigation non ? Cela me parait beaucoup plus rapide ce matin C'est peut-être l'activation d'HTTP/2... Citer
FF Posté(e) 26 août 2017 Auteur Posté(e) 26 août 2017 Le 17/08/2017 à 22:46, padawan a dit : En parlant de vhost Voilà c'est réglé normalement. http://forumtfc.net, https://forumtfc.net et http://www.forumtfc.net redirigent vers https://www.forumtfc.net/ D'ailleurs vous pouvez mettre à jour vos favoris vers la nouvelle adresse https://www.forumtfc.net/ 2 Citer
Wingeeky Posté(e) 26 août 2017 Posté(e) 26 août 2017 Pour info on peut activer les notifs quand quelqu'un "like" un post (le bidule en bas à droite de chaque message) Je suis sûr que personne savait 2 2 Citer
Messages recommandés
Posté par NicoPaviot,
A LIRE SANS MODERATION (sic)
Recommandé par Wingeeky
5 réactions
Aller sur ce message
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.