ksf hinet 光纖已經進來、明天要裝冷氣、明天測試life SCSI卡
tjy 編譯mnogosearch
tjm搞定 service 資料庫
ksf hinet 光纖已經進來、明天要裝冷氣、明天測試life SCSI卡
tjy 編譯mnogosearch
tjm搞定 service 資料庫
ksf hinet 光纖工程預定 2/20日進行,新switch 已經上線、新機架也差不多了,新冷氣預計2/25日完工,SCSI卡運作有問題還在努力中
joshua 雅各書第五章
tjy 要更新kernel、mnogosearch 編譯有問題
tjm專案系統完成, 新系統安裝完成
進度是不少啦!不過大家都過年所以今天會議取消
趁著寒假期間,我們把老舊的機器更換成新的硬體,順便進行歲修。到今天應該大致上完工了,所以順便來報告一下目前的狀況與改變。
在主機系統方面,為了省電高效能的四核心CPU,我們離開了長期使用的AMD cpu,改用Intel的 Core 2 Quad Q6600 2.4G CPU。當然整個主機板也得更新為支援該CPU的板子。這次我們採用技嘉的主機板。這片主機板我們已經先買來裝設個人電腦測試過,覺得還不錯,因此就全面採用了。RAM的話就裝了雙通道 2G x 2(總共4G)。這樣的配置是希望能夠大幅提昇整體的運算性能,準備因應光纖時代的來臨,而且我們發現,每次我們都是購買當時「中上」的硬體,但是到了兩年之後,信望愛資訊中心的負載總是成長得不堪負荷。當然,未來的兩年,信望愛站並不一定會繼續這樣成長,不過「未雨綢繆」應該是一件好事。而且,說真的,幾萬人用的伺服器配備比不上我眼前的個人電腦,實在是讓人難以接受,呵呵。
在儲存系統方面,我們將SCSI ATA的RAID 系統淘汰下來,更換成SCSI SATA的RAID系統,不過都還是維持5個硬碟並用RAID 5的架構。主要是這樣的架構比較便宜,而由ATA改成SATA的架構所提昇的性能已經足以因應未來的需求。容量方面,其實一直不是什麼大問題,隨著單顆硬碟容量的增大,我們目前已經有 1.2T 左右的總硬碟空間,但我們都只切幾百G出來用,其他的都作為預備用途。至於tech這台機器,其實僅僅是實驗用,所以我們就把以往BBS用的 SCSI ATA的RAID 系統換下來給tech用。
在網路系統方面,我們有比較進一步的提昇,開始改用Giga bit ethernet,網路卡其本上是用主機板內建的,另外再插一片Intel的網卡。Intel的網路卡非常穩定好用,這次拆下舊的100M的板子,看那個接頭都已經鏽蝕得很嚴重了,工作起來卻還穩定得很。不過再怎麼說我們也沒膽子用太舊的網路卡,還是換換新的吧。Switch也買新的了,便宜貨,24個 giga port的switch。我們還沒錢買cisco 這類高檔的 Switch。
在其他週邊方面,我們到是盡量節省。我們拔除了所有的內接式軟碟機與光碟機,這種東西,要用的時候就會壞掉,乾脆買外接的算了。電源供應器則是因為我們大部分的東西都是外接式的,所以只要買名牌低瓦數的(300W)即可。倒是散熱風扇就必須不惜血本了,我們買了雙滾珠軸承的散熱風扇,價格也是天價,每一個都是3-400元,而且會有300元的價格是因為好貨太少,只好買次等的來頂替。上次我們一樣是買很好的風扇,到了硬體要更換的時候,已經出現奇怪的聲音了。所以這種錢世不能省的啦。
在散熱設備方面,我們打算裝機櫃用冷氣,不過這個工程還沒有完成,所以暫時不為大家報導。
順便補充一下,在系統更換的過程中,tech的檔案系統被我們不小心毀掉了,所以透過重灌並由備份中復原重新建立好了。有四核心的CPU與4G RAM,果然嚇嚇叫,重灌也不會很慢。現在機房一塌糊塗,恐怕要等到過年後冷卻設備也裝置好了才能慢慢進入軌道。那些退役的設備,已經被狂操兩年了,我看最好是不要再用了,呵呵!比較這兩年來的主機板,其實進步蠻多的,現在的好主機板,已經都看不到電解電容了。希望我們的軟體與內容也有長足的進步才好。
ksf 裝置冷凍機櫃
tjy 更換kernel一起裝冷凍機櫃
tjm 確認不能切VLAN,一起裝機器、寫專案管理軟體
tjy 更新httpd到 2.2.8
ksf 採購硬體,還需要進一步採購
joshua 聖經錄音到雅各書第二章
tjm 安裝灰名單及撰寫小抄
最近要好好的更換機器
milter-greylist 是利用廣告信發信程式為了盡量快點發信,所以不會重送這個原理來運作的。當他不確定對是否是可信賴的郵件主機時,就請對方等一下再送,會自動重送的,就是可信賴的主機。我們裝起來測試後,果然好用。這個系統與MailScanner不相衝突,所以頗有安裝的價值。
本來希望按照joshua提供的方法安裝 4.0 版的 milter-greylist,不過我們實在沒有時間一一追蹤新版本的更新,所以最後還是先用 yum search milter-greylist 找到直接 fedora 7 的 milter-greylist 套件。以下就紀錄如何安裝之:
變身成 root
1.先安裝套件 yum install milter-greylist
2.修改控制檔 vi /etc/mail/greylist.conf
a.信望愛有多台MX peer mail server,所以要改底下這段
# MX peering
peer 主機IP1
peer 主機IP2
b.改網路區段
list "my network" addr { 127.0.0.1/8 10.0.0.0/8 192.0.2.0/24 }
c.把 grey user 拿掉,照說明書是要利用這裡慢慢測試,不過這是小抄,已經都測試過,直接處理掉就是了
list "grey users" rcpt { \
user1@example.com \
user2@example.com \
user3@example.com \
}
d.修改最底下
acl greylist list "grey users" delay 30m autowhite 3d
acl whitelist default
改成
acl greylist default delay 5m autowhite 3d
#acl whitelist default
意思就是所有的信件都當成 greylist ,要對方延遲五分鐘再送,如果對方真的聽話,就將他放入白名單三天
3.設定開機自動啟動,順便測試看看,我們的伺服器是跑 runlevel 3
/sbin/chkconfig –level 3 milter-greylist on
/etc/init.d/milter-greylist start
4.修改 sendmail.mc 以修改 sendmail.cf (請注意,你的sendmail.cf必須是由 sendmail.mc產生的,不然就慘了)
cd /etc/mail
在 define(`confDEF_USER_ID’,“8:12”)dnl之前插入
INPUT_MAIL_FILTER(`greylist’, `S=local:/var/run/milter-greylist/milter-greylist.sock’)
define(`confMILTER_MACROS_CONNECT’, `j, {if_addr}’)
define(`confMILTER_MACROS_HELO’, `{verify}, {cert_subject}’)
define(`confMILTER_MACROS_ENVFROM’, `i, {auth_authen}’)
define(`confMILTER_MACROS_ENVRCPT’, `{greylist}’)
然後 m4 sendmail.mc > sendmail.cf
5.重新跑 sendmail
以信望愛站來說是 /etc/init.d/MailScanner restart
一般可能是 /etc/init.d/sendmail restart
6.檢驗成果
當然,收發信件必須先正常,然後可以去 /var/lib/milter-greylist/db 檢查 greylist.db 這個檔案,就可以看到灰名單是否正常運作。
ksf 處理光纖管線、找到冷氣 2/2日安裝
joshua 灰名單大致完成
tjm 搞定兩個專案
tjy 更新kernel
tjm更新很多系統
由於RAID壞掉,所以我們檢視了整個系統,發現很多軟體都已經非常舊版,沒有好好的更新。所以我今天就花個時間把MailScanner LifeType openwebmail 都換成最新版。不過openwebmail這個由成大做出來的軟體最新版居然滿頁都是簡體中文,讓人不知該怎麼說才好。只好立刻換回比較正常的版本。