Page 8 of 13
Re: Новые предложения
Posted: Fri May 17, 2013 11:13 am
by demian
по поводу фаервола: под никсами вполне нормально живет всязка pf+CARP+pfsync
под CentOS
у меня нормально живет ucarp(можно юзать и keepalived )+conntrackd (синхронизация состояний)
mysql replic master-master, unison
чтобы не придумывать правила накатывал snort(необходим заранее известный список IP адресов для гарантированного доступа к серверу) - минус тачку необходимо помощьнее (на простенький vds лучше не ставтиь), плюс очень неплохая защита.
Re: Новые предложения
Posted: Sun May 19, 2013 12:13 pm
by rez0n
Добрый день.
Предлагаю немного изменить высылаемое письмо при создании аккаунта клиенту. Отписую сразу предлагаемый вариант.
Code: Select all
Здравствуйте, Иван Иванов,
Ваш аккаунт в хостинг панели %SERVER_NAME% - успешно создан.
Адрес панели: https://domain.com:8083
Имя пользователя: ivanpetrov
Пароль: yourultracesretpassword
<h2>DNS сервера</h2>
<ul>
<li>%NS1%</li>
<li>%NS2%</li>
<li>%NS3%</li>
<li>%NS4%</li>
</ul>
Имя Вашего пакета хостинга <strong>%packet_name%</strong>, в него включено:
Дисковое пространство: 2000 МБ
Трафик: Без ограничений
Кол-во доменов: 5
Кол-во почтовых аккаунтов: 150
Примерно в таком духе. Мелочь, а будет приятно. И не нужно в догонку созданному аккаунту высылать НСы и прочую инфу от своего имени.
Re: Новые предложения
Posted: Sun May 19, 2013 1:43 pm
by skid
Отличная идея. Реализуем.
Re: Новые предложения
Posted: Fri Jun 07, 2013 5:42 pm
by demian
был заказан у одного хостера сервер, провайдер предоставляет слейв сервера с обычным bind доступом к ним через панельку dnsmanager от ISP других доступов не предоставляется.
пришлось на скорую руку модифицировать v-add-dns-domain, предварительно создав новый темплейт для DNS
листинг модификации:
# Adding zone in named.conf
ns2_ip="$(dig +noall +answer $ns2 |awk '{print $NF}')"
ns3_ip="$(dig +noall +answer $ns3 |awk '{print $NF}')"
named="zone \"$domain_idn\" {type master; file"
named="$named \"$HOMEDIR/$user/conf/dns/$domain.db\";allow-transfer {$ns2_ip;$ns3_ip;};};"
echo "$named" >> /etc/named.conf
Если по простому модификация разрешает передачу зон на вторичные сервера.
Возможно подобная ситуация еще кому нибудь понадобится или у Вас возникнут идеи как это использовать, возможно модифицировать получше.
Re: Новые предложения
Posted: Sun Jun 09, 2013 12:22 pm
by skid
Тут есть над чем подумать, спасибо за идею.
Мы подобную задачу решаем на уровне конфига /etc/named.conf, добавляя туда
Code: Select all
allow-transfer { xxx.xxx.xxx.xxx; yyy.yyy.yyy.yyy; zzz.zzz.zzz.zzz; };
allow-notify { xxx.xxx.xxx.xxx; yyy.yyy.yyy.yyy; zzz.zzz.zzz.zzz; };
Re: Новые предложения
Posted: Mon Jun 10, 2013 1:11 am
by demian
skid wrote:Тут есть над чем подумать, спасибо за идею.
Мы подобную задачу решаем на уровне конфига /etc/named.conf, добавляя туда
Code: Select all
allow-transfer { xxx.xxx.xxx.xxx; yyy.yyy.yyy.yyy; zzz.zzz.zzz.zzz; };
allow-notify { xxx.xxx.xxx.xxx; yyy.yyy.yyy.yyy; zzz.zzz.zzz.zzz; };
туда и дописываются IP )) только автоматом.
если добавить секцию allow-notify к доменам+событие cron, то можно реализовать рассылку зон автоматом на slave сервера если конечно они будут настроены необходимым образом
Re: Новые предложения
Posted: Fri Jun 14, 2013 7:31 pm
by saytmaster
Неплохо было бы ложить логи для каждого сайта в его папку /logs. Пока обхожусь редактированием скриптов панели, но делать это каждый раз после обновления уже поднадоело...
Re: Новые предложения
Posted: Sat Jun 15, 2013 8:45 am
by skid
В новой версии появился просмотр логов через веб интерфейс, там же их можно скачать целиком. Это не решает ситуацию с логами?
Re: Новые предложения
Posted: Thu Jun 20, 2013 4:52 pm
by vitallliy
Приветствую,
По скольку файловый менеджер планируется "не очень скоро", так же webftp...
Интересует добавление chroot окружения для пользователя в поле (SSH Access). Для начала со стандартным пакетом команд. Которые можно было бы формирование пока с консоли или же при помощи редактирования скрипта. В будущем не плохо было бы увидеть эту функцию уже в Web панели в раздели создания тарифа.
Для RHEL5 использовал пакет Денис Фатеев с его сайта
http://www.fateyev.com/ru/unix/2009/isp ... erver-jail
В RHEL6 openssh-server идет уже с поддержкой chroot окружения.
Добавлю, еще хотелось бы увидеть возможность ограничивать количество подключений к базе данных и к домену, через веб сервер nginx, при создании тарифного плана.
Re: Новые предложения
Posted: Fri Jun 21, 2013 9:06 am
by skid
На данный момент присутсвует возможность выдать пользователю sftp без реального шела, установив
rssh в качестве значения.
Над chroot будем думать. Добавил в список задач. Спасибо