Как правильно поднять сервер?

Question

[Angelxalfa]

Доброго времени суток.
Мне нужно будет в ближайшее время поднимать сайт на выделенном сервере. Сайт работает на wordpress.
Планирую на сервер установить ubuntu-14.04.2-server, Apache2, php, Mysql.
С линуксом раньше никогда не работал. Пока почитал мануалки, попробовал на виртаулке поставить убунту, lamp, настроить вируальный хост - все получилось.
Нужен совет. Что я в обязательном порядке должен изучить перед тем как начинать работать с реальным сервером? Какие необходимо будет произвести настройки для оптимизации работы и защиты сервера. И просто добрые советы о том как лучше оптимизировать эту работу...
Прошу прощения за столь абстрактный вопрос, но очень прошу хотя бы дать ссылки на мануалы из разряда МАСТ-ХЭВ.
Заранее спасибо!

Answer 1

[Алексей Черемисин]

В обязательном порядке! Файервол, можно встроенный ufw, на просто lamp-сервер этого достаточно. Прикрываем все порты кроме ssh (22) и 80/443, можно ssh перевести на какой нибудь 9922 порт, но это для параноиков.
Я еще ставлю fail2ban, да, я параноик. Хорошо бы отдельной партицией вторую копию root-раздела держать.
И сгенерите доступ по ssh только по ключам!
Дополнительно по вкусу.
И неплохо nginx фронтоэндом, а можно только им обойтись (без апаша), но тогда нужно еще php-fpm поставить и настроить.
Ну и memcached по желанию.
Так в общем все остальное можно докрутить по ходу работы.
Ах, да! Воткните collectd для сбора статистики.

И сначала все это на виртуалке попробуйте.

Answer 2

[Владимир]

После настройки LAMP позаботтесь о таких вещах:
1) fail2ban или cxs или переведите авторизацю ssh только на ключи
2) регуляные бекапы в любое другое место кроме этого сервера
3) мониторинг сотояния сервера - SMART, CPU, Mem, и тд

Answer 3

[Оптимус Пьян]

Вам принципиально самому настраивать? Возьмите уже готовый у хостера где будет всё что вам надо.

Comments

[Angelxalfa]

К сожалению да!Поступил заказ именно на то чтобы разместить на своем сервере. Раньше все сайты размещал на хостинга и проблем не знал, а тут....:-)

[Оптимус Пьян]

Angelxalfa: так возьмите у хостера СВОЙ СЕРВЕР с настроенным ПО или он у вас будет под столом стоять прямо? У меня тоже свой сервер но настраивал его хостер, я пришёл доставил только что мне надо и всё.

[Angelxalfa]

Ранее пользовался только виртуальным хостингом от REG.RU, они дают доступ только к файлам сайта, а к системе нет...так что взять нечего. Или я не чего-то не знаю?

[Оптимус Пьян]

Angelxalfa: Ну сервер арендовать это как ноубук с Windows в магазине купить - купил и работай сразу, ничего настраивать не надо. Конечно, по желанию можно и пустой взять, но зачем? (только тут ОС бесплатная и цена одинаковая)

Answer 4

[Shetani]

Ну вот например LAMP на убунту. Там же на форуме может что интересного найдете.

Answer 5

[index0h]

"Поднять сервер" - это абстракция)) Решайте проблемы по мере необходимости. Тот же WP можно поднять кучей способов:
1. Линуксы бывают разные)) rpm-like, deb-like, всякие арчи, генту и другие, версии пакетов и правила настроек всюду разные
2. Web сервера тоже работают в разных связках: Apache, Nginx, Apache+Nginx, Lighttpd,... Если сайт будет доступен чрез https - тоже есть свои нюансы
3. Вместо MySQL можно юзать ту же Percona, или MariaDB
4. PHP может работать через mod_php, или php-fpm или вообще, быть hhvm...

Собсно посему нет такого понятия "правильно поднятый сервер", есть понятие "оптимальные настройки" и оно может быть только в контексте системы, которую вы строите