Update: Der Mailserver spricht nun auch IPv6

• HTTP Web-Sniffer zeigt einfach “nur” die vom Webserver gelieferten Header an. Bietet ein paar Möglichkeiten den Request anzupassen.
• Resource Expert Droid zeigt auch die vom Webserver gelieferten Header an. Überprüft zusätzlich die Korrektheit einiger Header (Date, Content-Length,Cache-Control, Expires, …) und ob der Webserver die Webseiten bei Bedarf komprimiert ausliefert. Zusätzliche Heder für den Request können hinzugefügt werden.
• Is My Blog Working? überprüft eine Reihe von Funktionen (RSS-Feed vorhanden, Atom-Feed vorhanden, wird Komprimierung eingesetzt u.A.) und liefert auch einige Daten zur Seite (Dauer die Seite zu laden u.Ä.).
• Detailierte Ladezeitanalysen gibt es bei Pingdom Tools und UPTRENDS. Beide Seiten liefern die Ladezeit der angegebenen Webseite für einen (gut angebundenen) Browser mit leeren Cache. Für jedes Element wird angegeben wieviel Zeit benötigt wurde, und das nochmals unterteilt in Namensauflösung, Verbindungsaufbau und Datenübertragung.

Varnish cacht (sinnvollerweise) per Default keine Dokumente, bei denen bei der Anfrage ein Cookie mitgesendet wurde. Um aber auch bekannt statische Inhalte für alle Nutzer zu cachen, kann man bei Varnisch in der Konfigurationsdatei auch Regeln erstellen, die für bestimmte Pfade oder Dateiendungen die Cookies aus der Anfrage entfernen, und damit cachbar machen.

Anders als im Wiki dokumentiert, muss man bei der in Debian Lenny vorhandenen Varnishversion “remove” statt “unset” als Aktion angeben, so das bei mir nun in der Konfiguration u.A. das folgende steht:

sub vcl_recv {
    if (req.url ~ ".(png|gif|jpg|swf|css|js|ico|pdf)$") {
            lookup;
    }
}

sub vcl_fetch {
    if (req.url ~ ".(png|gif|jpg|swf|css|js|ico|pdf)$") {
        remove obj.http.set-cookie;
    }
}

Es wird nun hier verwendet:

• WordPress 3.0
• Das WordPress-Plugin Super Cache
• Apache2 in einer Konfiguration mit PHP als FCGI
• APC als PHP Cache
• varnish als reverse Caching Proxy
• modifizierte .htaccess die Expires-Header setzt

Damit dürfte auch ein größerer Besucheransturm den Webserver nicht an die Grenzen bringen. Der Beweis steht mangels entsprechenden Content allerdings noch aus

Kurze Unterbrechungen der Dienste sind dabei nicht ausgeschlossen.

Nachtrag: bis auf das Hostsystem sind alle Server nun auf Etch aktualisiert worden, das Hostsystem wird vermutlich morgen folgen. Nachtrag: Es fehlt nur noch bei Gelegenheit selbstkompilierte Kernel, sonst ist alles aktualisiert.

Es wird ab sofort das Simple Trackback Validation Plugin getestet, und falls in den nächsten Tagen keine Probleme auftreten oder bekannt werden, dann wird wohl der Trackback-SPAM in Zukunft automatisch gelöscht.

Da bei diesen Server ein Software-Raid zum Einsatz kommt, gab es dafür schon einige Vorlagen.
Als Basis wurde ein Nagios-Skript gewählt, und so angepasst, dass im Erfolgsfall keine Meldung ausgegeben wird.

Das Skript wird in /etc/cron.hourly/ gelegt, und damit dann stündlich aufgerufen, falls das Skript einen Fehler erkennt, wird dieser ausgegeben, und von cron versandt.

#!/usr/bin/python

# check_swraid - plugin for nagios to check the status of linux swraid devices
#
# This program is free software; you can redistribute it and/or modify
# it under the terms of the GNU General Public License as published by
# the Free Software Foundation; either version 2 of the License, or
# (at your option) any later version.
#
# This program is distributed in the hope that it will be useful,
# but WITHOUT ANY WARRANTY; without even the implied warranty of
# MERCHANTABILITY or FITNESS FOR A PARTICULAR PURPOSE.  See the
# GNU Library General Public License for more details.
#
# You should have received a copy of the GNU General Public License
# along with this program; if not, write to the Free Software
# Foundation, Inc., 59 Temple Place - Suite 330, Boston, MA 02111-1307, USA.
#
# Copyright 2004 Duke University
# Written by Sean Dilda <sean@duke.edu>

# Version: 0.2

import os
import sys
import string

mdstat = '/proc/mdstat'

mdFile = open(mdstat).readlines()

# Remove the first, second, and lasts lines as we don't need them
mdFile = mdFile[1:-1]

if (len(mdFile) % 3) != 0:
    print 'Error with mdstat file'
    sys.exit(3)

mdData = []
while len(mdFile) > 0:
    mdData.append((mdFile[0],mdFile[1]))
    mdFile = mdFile[3:]

overallStatus = 0
errorMsg = ''
for tup in mdData:
    device, colon, status, type, drives = string.split(tup[0], None, 4)
    drives = string.split(drives)
    values = string.split(tup[1])[-2]
    values = values[1:-1]
    normal, current = string.split(values, '/')
    normal = int(normal)
    current = int(current)


    # Status of 0 == Ok, 1 == Warning, 2 == Critical
    status = 0
    failed = 0
    degraded = 0
    msg = ''

    failed = []
    for drive in drives:
        if drive[-3:] == '(F)':
            failed.append(drive[:string.index(drive, '[')])
            status = 1
    failed = ' (' + string.join(failed, ', ') + ').'


    if status == 'inactive':
        status = 2
        msg = device + ' is inactive.'
    if type == 'raid5':
        if current < (normal -1):
            msg = device + ' failed' + failed 
            status = 2
        elif current < normal:
            msg = device + ' degraded' + failed
            status = 1
    else:
        if current < normal:
            msg = device + ' failed' + failed
            status = 2

    if len(msg) > 0:
        if len(errorMsg) > 0:
            errorMsg = errorMsg + '; '
        errorMsg = errorMsg + msg
        overallStatus = max(overallStatus, status)

if overallStatus == 0:
    sys.exit(0)
else:
    print errorMsg
    sys.exit(overallStatus)

Zuerst habe ich auf einer 5 GB Partition ein Debian sarge System installiert, und das in ein Software-Raid umgewandelt. Als Dokumentation dienten vor allen die folgenden Dokumente: https://alioth.debian.org/projects/rootraiddoc/, http://www.administrator.de/Software_RAID1_(Mirror)_mit_Debian.html und http://xtronics.com/reference/SATA-RAID-debian-for-2.6.html.

Darauf wurde mit den Paketen von Backports.org XEN 3.0.2 installiert. Dabei muss man besonders beachten per Hand das passend initramfs anzulegen, da dies bei den XEN-Kernel aus irgendwelchen Gründen nicht automatisch gemacht wird.

Der restliche Platz auf den Festplatten wurde zu einem Raid1 zusammengefasst, auf dem LVM läuft. Mit LVM werden die “Partitionen” für die XEN-Domains und für den Swap verwaltet.

Das Netzwerksetup wurde leicht geändert, da es kein Bedarf mehr für DNAT gibt, dafür jetzt für Proxy-ARP. Auch wird da nur noch ein Server läuft kein VPN mehr zwischen den Servern benötigt

Zum Schluss wurden die XEN-Domains kopiert, und das Netzwerksetup bei den XEN-Domains die eine öffentliche IP bekommen haben angepasst.

Es wird dabei zu kleineren Störungen bei der Erreichbarkeit aller Dienste geben.

Ich werde nach Abschluss der Arbeiten versuchen das neue Setup vorzustellen.

================================================================== 

                       Alternativ-Angebote  
       für "Alturo Webserver" und "Alturo Webserver Plus": 

================================================================== 


1&1 Virtual-Server XL Linux 
=========================== 

# Highlights: 
  - PLESK 7.5 Reloaded 
  - SuSE Linux 9.3 
  - Virtuozzo Power Panel 
  - Root-Zugriff 
  - 200 Performance-Index 
  - 15 GB Festplatte (RAID 1)  
  - 500 GB Traffic/Monat 
  - SSL-Zertifikat inklusive  
  - 300 E-Mail-Postfächer  

# Sonderkonditionen: 
  - 12 Monate ohne Grundgebühr 
  - Keine Einrichtungsgebühr 

# Kosten/Laufzeit:  
  - 19,99 EUR/Monat* 
  - Vertragslaufzeit 24 Monate 

1&1 Root-Server L64 
=================== 

# Highlights: 
  - PLESK 8.0 
  - SuSE Linux 9.3 64 Bit 
  - Optionale 32-Bit-Systeme 
  - 1&1 Firewall 
  - AMD Athlon 64 3000+ 
  - 1.024 MB DDR-RAM 
  - 2 x 80 GB Festplatte (RAID1) 
  - 80 GB Backup-Platz 
  - 5 Domains  

# Sonderkonditionen: 
  - 3 Monate ohne Grundgebühr 
  - Keine Einrichtungsgebühr 

# Kosten/Laufzeit:  
  - 69,- EUR/Monat* 
  - Vertragslaufzeit 24 Monate 

Ich persönlich finde 24 Monate Vertragslaufzeit, und mehr als den 4-fachen Preis pro Monat im Vergleich zu dem was ich bei Alturo gezahlt habe nicht sonderlich attraktiv, so dass ich hier demnächst über die Einrichtung und dem Umzug auf ein neues System bei der Konkurenz schreiben werde.