Plesk সঙ্গে আমার অভিজ্ঞতা

আমি একটি খুব খণ্ডকালীন প্রশাসকের সাথে একটি বাণিজ্যিক একক সার্ভার ওয়েব প্রকল্পের জন্য একটি নিয়ন্ত্রণ প্যানেলের মতো একটি জিনিসের প্রয়োজনীয়তা বা অপ্রয়োজনীয়তা সম্পর্কে কিছু ইমপ্রেশন শেয়ার করতে চাই৷ গল্পটি কয়েক বছর আগে শুরু হয়েছিল, যখন বন্ধুদের বন্ধুরা আমাকে প্রযুক্তিগত দৃষ্টিকোণ থেকে একটি ব্যবসা - একটি সংবাদ সাইট - কেনার জন্য সহায়তা করতে বলেছিল। কিসের উপর কাজ করছে তা একটু গভীরভাবে অনুসন্ধান করা প্রয়োজন, নিশ্চিত করুন যে সমস্ত প্রয়োজনীয় বিবরণ সঠিক ফর্ম এবং ভলিউমে স্থানান্তরিত হয়েছে এবং কৌশলগতভাবে কী উন্নত করা যেতে পারে তা খুঁজে বের করা।

চুক্তি সম্পন্ন হয়েছে, বেহালাবাদকের আর প্রয়োজন নেই। শেষ. আসলে তা না.

সাইটটি লিনোডে একটি ডুয়াল-কোর 4-জিবি ভিএম, কিছু শ্যাওলা ডেবিয়ান 5-এ 400 দিনের আপটাইম এবং আপডেট না করা প্যাকেজের তালিকা সহ চালানো হয়েছিল। একটি স্ব-লিখিত CMS, nginx, php5.3 FPM, mysql tuned Percona-এ ওয়েব পার্ট। নীতিগতভাবে, এটি কাজ করেছে।

আমার সাথে কথোপকথনের সমান্তরালে, নতুন মালিক প্রকল্পটিকে প্রত্যাশায় আনতে একজন প্রোগ্রামার খুঁজছিলেন। পাওয়া গেছে। প্রোগ্রামার ট্র্যাফিক এবং ভলিউম মূল্যায়ন করেছেন এবং সিদ্ধান্ত নিয়েছেন যে তিনি কীভাবে অপ্টিমাইজ এবং খরচ পরিচালনা করতে জানেন। তিনি পুরো সাইটটিকে একটি 700-রুবেল শেয়ার্ড হোস্টিং-এ স্থানান্তরিত করেছেন যা তার স্বাভাবিক IS ****er দ্বারা পরিচালিত হয়৷ কিছু দিন পরে মালিকের কাছ থেকে আরেকটি কল আসে: "সবকিছুই ধীর এবং মনে হচ্ছে আমরা ভেঙে পড়েছি।" আমি প্যানেলের মাধ্যমে পরিস্থিতি সংশোধন করার চেষ্টা করেছি, কিন্তু পিএইচপি সংস্করণ বা হ্যান্ডলারকে fcgi থেকে fpm-তে পরিবর্তন করার কিছু সময়ের নিষ্ফল প্রচেষ্টার পরে, আমি হাল ছেড়ে দিয়ে শেলে চলে গেলাম। সেখানে আমি একটি সক্রিয় ডিবাগ পেয়েছি যা পুরো ইন্টারনেটে পেশী থেকে পাসওয়ার্ড দিয়ে জ্বলজ্বল করছিল, 777 কিছু ফোল্ডারে যা ততক্ষণে ম্যালওয়্যার এবং অনুরূপ বাজে কথা দিয়ে ক্র্যাক করছিল। মালিক বুঝতে পেরেছিলেন এবং সিদ্ধান্ত নেন যে হোস্টিং, একজন প্রোগ্রামার এবং একজন প্রশাসক যে কীভাবে জিনিসগুলি চলছে তার উপর নজর রাখতে পারে সেভ করা ভুল ছিল।

আমরা RuVDS যাচ্ছি. ব্রিটিশ লিনোডের থেকে একটু কাছাকাছি, এবং আপনি যদি হঠাৎ ব্যক্তিগত ডেটা এবং এই সমস্ত কিছু সংরক্ষণ করতে চান তবে আপনাকে অন্য কোথাও যেতে হবে না। যেহেতু প্রকল্পটি প্রসারিত করার পরিকল্পনা করা হয়েছিল, আমরা বৃদ্ধির জন্য একটি VM নিয়েছি: 4 কোর, 8 গিগাবাইট মেমরি, 80GB ডিস্ক। এটি এমন নয় যে আমি কীভাবে এনজিনক্স কনফিগারগুলি ম্যানুয়ালি কনফিগার করতে জানি না, আমার এই প্রকল্পে এতটা অন্তরঙ্গভাবে কাজ করার উত্সাহ ছিল না (উপরে খণ্ডকালীন সম্পর্কে দেখুন)। এই কারণেই আমি প্লেস্ক ইনস্টল করেছি (এখানে আমি ইনস্টলেশনের বিশদটি বাদ দেব, কারণ এখানে কোনওটিই নেই: আমি ইনস্টলারটি চালু করেছি, প্রশাসকের জন্য পাসওয়ার্ড সেট করেছি, কী প্রবেশ করেছি - এটিই সব), সেই সময় এটি ছিল 17.0। মৌলিক সেটিংস বাক্সের বাইরে সহনীয়ভাবে কাজ করে, সেখানে fail2ban এবং PHP এবং nginx এর সর্বশেষ উপলব্ধ সংস্করণ রয়েছে। 

এটি সম্ভবত থামানো এবং কেন ব্যাখ্যা করা মূল্যবান। যেহেতু আমি খুব কমই এই ধরনের কাজ করি, এবং প্রতিটি ক্ষেত্রে আমার কাছে কোনো বিশেষ সরঞ্জাম বা প্রস্তুতির সেট নেই, তাই এটি পরিষ্কার যে মৌলিক জিনিসগুলির একধরনের স্বয়ংক্রিয়তা প্রয়োজন ছিল, যাতে প্রথমত, দ্রুত, দ্বিতীয়ত, নিরাপদে এবং তৃতীয়ত , সমস্ত সেরা অনুশীলন কেউ ইতিমধ্যে এটি বাস্তবায়ন করেছে।

সুতরাং, আমি এটি ইনস্টল করেছি। আমি অনেক সময় বাঁচিয়েছি, একটি নতুন সার্ভারে সাইটটি পুনরায় চালু করা প্রায় তাত্ক্ষণিক ছিল। যা বাকি ছিল তা হল পেশী কনফিগারেশন সম্পাদনা করা, এটিকে অর্ধেক মেমরি দেওয়া এবং বাফার পুলের সংখ্যা বৃদ্ধি করা এবং এনজিনক্সকে অর্ধেক কোর দেওয়া (প্লেস্ক গ্লোবাল কনফিগারেশনগুলিকে স্পর্শ করে না), এবং কয়েক দিনের জন্য শেলের মধ্যে যান। mysqltuner পরিসংখ্যানে। হ্যাঁ, এবং আমি প্লাবিত ম্যালওয়্যার থেকে পরিত্রাণ পেতে এক্সটেনশন ক্যাটালগ থেকে প্রদত্ত ImunifyAV কিনেছি। প্রায় 11000 সংক্রামিত ফাইল পাওয়া গেছে। জঘন্য বিষয় হল যে কোডের অস্পষ্ট টুকরোগুলি স্ট্যাটিক্সে ঢেলে দেওয়া হয়েছিল এবং এটি হাত দিয়ে পরিষ্কার করা সম্পূর্ণ নিস্তেজ হয়ে যেত। প্রথমে আমি ClamAV চেষ্টা করেছি, কিন্তু, যেমনটি দেখা গেছে, এটি এই জাতীয় জিনিস নেয় না, তবে ImunifyAV পারে। তদুপরি, জীবাণুমুক্ত ফাইলগুলি কার্যক্ষম অবস্থায় থাকে; ম্যালওয়্যার সহ অংশটি কেবল মুছে ফেলা হয়।

পাটিগণিত সহজ: VMka-এর জন্য প্রতি মাসে $50, Plesk-এর জন্য $10 (আসলে কম, কারণ আপনি এটি এক বছরের জন্য দুই মাসের ছাড় দিয়ে কিনেছেন) এবং অ্যান্টিভাইরাসের জন্য $3। অথবা আমার সময়ের জন্য প্রচুর অর্থ, যা আমি প্রথমে সার্ভারে ব্যয় করতাম, এই আস্তাবলগুলি ম্যানুয়ালি রাক করতে। এই ব্যবস্থায় মালিক বেশ খুশি।

এরই মধ্যে, তারা একটি নতুন প্রোগ্রামার খুঁজে পায়। আমরা দায়িত্ব বণ্টনের বিষয়ে তার সাথে একমত হয়েছি, পরীক্ষার সংস্করণের জন্য একটি সাবডোমেন তৈরি করেছি এবং কাজ শুরু হয়েছে। তিনি লারাভেলে সাইটের একটি নতুন সংস্করণ কাটছিলেন, এবং আমি fail2ban% দেখছিলাম)।

মজার বিষয় হল, কৌতূহলী মানুষের প্রবাহ থেমে থাকে না এবং নিষিদ্ধ তালিকায় প্রায় শতাধিক ঠিকানা থাকে। প্রভাবটি আকর্ষণীয়: বিশেষত, সাধারণত, যদি আমি একটি শেলে লগ ইন করি, তাহলে আমি অভিবাদনে SSH-এর মাধ্যমে লগ ইন করার প্রায় 20000-30000 ব্যর্থ প্রচেষ্টা দেখতে পাই। fail2ban সক্ষম করে, প্রায় 70. প্রচেষ্টা বিনিয়োগ করা হয়েছে: 0. দুর্ভাগ্যবশত, এটি একটি মলম ছাড়া ছিল না। ডিফল্টরূপে, WAF (modsecurity) অর্ধ-সক্ষম ছিল: আবিষ্কার মোডে। অর্থাৎ, তিনি লগে সন্দেহজনক কার্যকলাপ লিখেছেন, কিন্তু আসলে কোন ব্যবস্থা নেননি। এবং fail2ban নির্বিচারে সমস্ত লগ পড়ুন, সক্ষম জেল অনুযায়ী, এবং যা কিছু সরানো হয়েছে তাকে হত্যা করে। এইভাবে, আমরা অর্ধেক সম্পাদককে নিষিদ্ধ করেছি :D আমাকে এই জেলটি নিষ্ক্রিয় করতে হয়েছিল, এবং নির্ভরযোগ্যতার জন্য প্রয়োজনীয় আইপি ঠিকানাগুলিকে সাদা তালিকাভুক্ত করতে হয়েছিল। প্রচেষ্টা বিনিয়োগ করা হয়: মাউসকে দুবার ঠেলে দিন এবং সম্পাদকদের আপনার আইপি ঠিকানা বলতে শেখান।

প্রোগ্রামার অবিলম্বে যা পছন্দ করেছিল তা হল প্যানেলে সরাসরি ডাটাবেস আপলোড করার ক্ষমতা এবং phpMyAdmin-এ দ্রুত অ্যাক্সেস

আমি কি পছন্দ লগ এবং ব্যাকআপ ছিল. লগগুলি লিখিত এবং বাক্সের বাইরে ঘোরানো হয়; ব্যাকআপ সেট আপ করা খুব সহজ। সবচেয়ে ধীর সময়ে, একটি সম্পূর্ণ ব্যাকআপ তৈরি করা হয়, প্রায় 10টি গিগ, এবং তারপরে প্রতিদিন একটি ক্রমবর্ধমান এক, 200 মেগাবাইট প্রতিটি, এক সপ্তাহের জন্য। পুনরুদ্ধার একটি নির্দিষ্ট ফাইল বা ডাটাবেসের নিচে দানাদার। আপনার যদি একটি ক্রমবর্ধমান থেকে পুনরুদ্ধার করতে হয়, তবে আপনাকে প্রথমে সম্পূর্ণ চেইন পুনরুদ্ধার এবং পুনরুদ্ধারের জন্য বিরক্ত করার দরকার নেই, প্লেস্ক নিজেই সবকিছু করে। আপনি যেকোনো জায়গায় ব্যাকআপ আপলোড করতে পারেন: FTP, ড্রপবক্স, s3 বাকেট, গুগল ড্রাইভ ইত্যাদিতে।

দিন এফ: প্রোগ্রামার অবশেষে নতুন ইঞ্জিন সম্পূর্ণ করেছে, আমরা এটি উত্পাদনে আপলোড করেছি, পুরানো ডেটা আমদানি করেছি এবং আমাদের ভবিষ্যতের মাসেরটির রঙ চয়ন করতে বসেছি। আমরা এখনও বসে নির্বাচন করছি।

প্রথম সমস্যা শুরু হয়। নতুন সাইটটি পুরানোটির থেকে প্রত্যাশিতভাবে ভারী ছিল, কিন্তু আসল রেকটি ছিল ট্রাফিক আকর্ষণের জন্য তারা অন্যান্য জিনিসের মধ্যে Yandex.Zen ব্যবহার করত, যা প্রচুর ভিজিটর এনেছিল। সাইটটি 150টি একযোগে সংযোগের সাথে ক্র্যাশ হয়েছে (আমি আরপিএসের কথা বলছি না, কারণ তারা এটি পরিমাপ করেনি)। আমরা php_fpm সেটিংস এলাকায় বোতাম খোঁচানো এবং নব ঘুরানো শুরু করেছি:
 

আরে, তার ইতিমধ্যেই 500টি সংযোগ রয়েছে। প্রচারের মাধ্যম হিসেবে ক্রেডিট কার্ড যুক্ত হওয়ায় যানজটের ঢেউ আরও বড় হয়েছে। পরবর্তী মাইলফলক হল 1000টি একযোগে সংযোগ। এখানে আমাদের কোডটি পরিমার্জন করতে হবে এবং পেশীর আত্মার দিকে তাকাতে হবে। স্প্ল্যাশিং সাহায্য করেনি, কিন্তু আমরা সত্যিই এটি আশা করিনি। আমরা ধীরগতির ক্যোয়ারী লগ সক্ষম করেছি, ডাটাবেসে সূচী যোগ করেছি, কোড থেকে অপ্রয়োজনীয় প্রশ্নগুলি সরিয়ে দিয়েছি এবং mysqltuner-এর পরামর্শ অনুযায়ী আবার mysql কনফিগারেশন পরিষ্কার করেছি।

নতুন চ্যালেঞ্জ - 2000 সংযোগ। Plesk 17.8 এর সংস্করণটি সবেমাত্র মুক্তি পেতে পরিচালিত হয়েছে, যেখানে অন্যান্য জিনিসগুলির মধ্যে, nginx ক্যাশিং যুক্ত করা হয়েছিল। আপডেট করা হয়েছে (আশ্চর্যজনকভাবে সহজ)। এর চেষ্টা করা যাক. কাজ করে! এবং তারপর তারা নরম দিকে পদক্ষেপ, Yandex.Zen ফিড কাজ বন্ধ. সাইট কাজ করছে, ফিড কাজ করছে না। ফিড কাজ করে না, ট্র্যাফিক নেই। বায়ুমণ্ডল উত্তপ্ত হয়ে উঠছে। পরিস্থিতির চাপে এবং কল্পনার অভাব থেকে, আমি অবিলম্বে স্ট্রেস এবং এনজিনেক্সে গিয়েছিলাম এবং আমি যা খুঁজছিলাম তা খুঁজে পেয়েছি। এটা দেখা যাচ্ছে যে কিছু সময়ে বোকা nginx Yandex get feed.xml-এর প্রতিক্রিয়া হিসাবে বিপথগামী 500 তম ত্রুটিটি ক্যাশ করেছে। ক্যাশে সেটিংসে ব্যতিক্রম যোগ করে এটি ঠিক করা হয়েছে:

এটা স্পষ্ট যে মালিকের আরও প্রয়োজন, তরঙ্গ ধীরে ধীরে বাড়ছে। আমরা আপাতত মোকাবিলা করছি, কিন্তু আমরা আগে থেকেই মেমক্যাশেড নিয়ে পরীক্ষা-নিরীক্ষা শুরু করেছি, সৌভাগ্যবশত লারাভেল এটিকে প্রায় বাক্সের বাইরে সমর্থন করে। আমি একরকম মেমক্যাচেড ম্যানুয়ালি ইনস্টল করতে চাইনি শুধুমাত্র "চারপাশে খেলতে", তাই আমি একটি ডকার ইমেজ ইনস্টল করেছি। সরাসরি প্যানেল থেকে।

আচ্ছা, ঠিক আছে, আমি মিথ্যা বলছি, আমাকে শেলটিতে যেতে হবে এবং pecl এর মাধ্যমে মডিউলটি ইনস্টল করতে হবে। ঠিক নির্দেশাবলী. থ্রুপুট বৃদ্ধি সম্পর্কে এখনও কিছু বলার নেই; যথেষ্ট পরিমাণে প্রবাহ ঘটেনি। সাইটের ইঞ্জিন লোকালহোস্ট:11211 এর সাথে সংযুক্ত রয়েছে, পরিসংখ্যান দেখানো হয়েছে, মেমরি ব্যবহার করা হচ্ছে। আপনি যদি এটি পছন্দ করেন, আমরা পরবর্তীতে কী করতে হবে তা দেখব। হয় আমরা এটিকে সেভাবে ছেড়ে দেব, অথবা আমরা "আসল"টিকে অক্ষের ডানদিকে রাখব। অথবা এর একই ভাবে redis চেষ্টা করা যাক

তারপর এটি একটি মেইলিং তালিকা সংযুক্ত করা প্রয়োজন ছিল. কোন রিলে, শুধুমাত্র smtp প্রমাণীকরণ. আমি একটি ইমেল ঠিকানা সেট আপ করি এবং পিএইচপি-এর মাধ্যমে একটি নিউজলেটার পাঠাতে এর বিবরণ ব্যবহার করি।

কিছুক্ষণ আগে Plesk Obsidian (18.0) প্রকাশিত হয়েছিল, আমরা ভয় ছাড়াই অতীত অভিজ্ঞতার ভিত্তিতে আপডেট করেছি। সবকিছু খুব মসৃণভাবে চলেছিল, এমনকি কথা বলার কিছু নেই। আনন্দদায়ক বিষয় হল যে ইন্টারফেসের গুণমান ব্যাপকভাবে উন্নত হয়েছে, এটি আরও আধুনিক হয়ে উঠেছে এবং কিছু জায়গায় আরও সুবিধাজনক হয়ে উঠেছে। চমৎকার জিনিস Grafana উপর উন্নত মনিটরিং.

আমি এখনও এটির সাথে বিস্তারিতভাবে মোকাবিলা করিনি, তবে আপনি, উদাহরণস্বরূপ, আপনার ইমেলে যেকোনো প্যারামিটারের জন্য সতর্কতা সেট আপ করতে পারেন। মালিকের কাছে, হাহা.

যখন আমি ইন্টারফেস সম্পর্কে কথা বলছি, এটি প্রতিক্রিয়াশীল এবং ফোনে সত্যিই ভাল কাজ করে। প্রাথমিক পর্যায়ে, যখন আমরা পিএইচপি এবং অন্যান্য জিনিসগুলির জন্য সর্বোত্তম সেটিংস খুঁজে বের করার চেষ্টা করছিলাম, এটি অনেক সাহায্য করেছে। এবং বিশেষত যখন একজন প্রোগ্রামার, কাজের উত্সাহের সাথে, 23:XNUMX এ কিছু করে, এবং আমি, কাজের উত্সাহের সাথে, বাথহাউসে ভদকা পান করি এবং আমার জরুরিভাবে কিছু পরিবর্তন করা দরকার।

ওহো কথা প্রসঙ্গে. ছবিতে দেখা যাচ্ছে যে পিএইচপি কম্পোজার হাজির হয়েছে। আমরা এখনও এটির সাথে খেলিনি, তবে, বলুন, লারাভেলের জন্য, এটি কয়েকটি শেল লগইন এবং নির্ভরতা ইনস্টল করার জন্য কিছু সময় বাঁচাতে পারে। একই সিস্টেম Node.JS এবং Ruby এর জন্য বিদ্যমান।

SSL এর সাথে সবকিছু সহজ। যদি ডোমেনটি প্রত্যাশিতভাবে সমাধান করে, তাহলে চলুন এনক্রিপ্ট এক ক্লিকে সম্পন্ন হয় এবং তারপরে ডোমেনের জন্য এবং সাবডোমেনগুলির জন্য এবং এমনকি মেল পরিষেবাগুলির জন্যও আপডেট হয়৷

Plesk নিজেই একটি সফটওয়্যার হিসেবে বর্তমানে বেশ মনোরম এবং স্থিতিশীল। এটি নিজেকে এবং অক্ষকে শান্তভাবে আপডেট করে, কিছু সংস্থান গ্রহণ করে এবং মসৃণভাবে কাজ করে। আমি এমনও মনে করি না যে আমি কোথাও এমন কিছুতে পা দিয়েছি, যা পণ্যটিতে একটি সুস্পষ্ট ত্রুটি হতে পারে। অবশ্যই সমস্যা ছিল, তবে সেগুলি হয় অপূর্ণ কনফিগারেশনের কারণে বা জংশনে কোথাও ছিল, তাই অভিযোগ করার কিছু নেই। প্লেস্কের সাথে কাজ করার ছাপগুলি সাধারণত আনন্দদায়ক হয়। এটিতে যা নেই, এবং আমাদের এটি বুঝতে হবে, কোন (যেকোনো) ক্লাস্টারিং। LB বা HA না। আপনি চেষ্টা করতে পারেন, তবে জড়িত প্রচেষ্টা এত বেশি হবে যে প্রথম থেকে ভিন্নভাবে কিছু করা ভাল।

আমি মনে করি আমরা এটা যোগ করতে পারেন. যে ক্ষেত্রে কোন প্রশাসক নেই, বা তার যথেষ্ট পরিমাণ নেই, যখন হোস্টিং এর মূল্য এবং এটির উপর ঘুরতে থাকা সাইট(গুলি) ছাড়িয়ে যায়, ভাল, বলুন, 100 USD, যখন আমরা 1500 এর পশু ভাগাভাগি করার কথা বলছি না একটি সার্ভারে সাইট, যখন সিদ্ধান্ত গ্রহণকারীর মুখোমুখি হয় আপনার যদি একটি খণ্ডকালীন প্রশাসক নিয়োগের পছন্দ থাকে, বা সফ্টওয়্যার কেনার এবং অর্ধেক টাকার জন্য একজন প্রশাসক থাকা, বা একটিও না থাকা - এটি অবশ্যই অর্থপূর্ণ। দূরবর্তী প্রশাসকের দৃষ্টিকোণ থেকে - একই জিনিস। প্রতি মাসে $10, এবং সময় বাঁচায় এবং খুব দীর্ঘ সময়ের জন্য কাজের নমনীয়তা দেয়оএকটি বড় পরিমাণ। যদি, উদাহরণস্বরূপ, আমাকে দৃঢ়ভাবে আমার উইংয়ের অধীনে অনুরূপ একটি প্রকল্প নিতে বলা হয়, আমি এটিকে প্লেস্কে স্থানান্তর করার জন্য জোর দেব।

উত্স: www.habr.com