friedhof:sys03:migration
Inhaltsverzeichnis
sys3 - migration sys02 to web01
der plan
- mit rsync den bisherigen vserver sys03 in den neuen web01 kopieren
- auf sys03 alles anhalten
- 2. rsync um die inzwischen aufgelaufenenn aenderungen zu uebetragen
- 3. rsync - das sollte noop liefern
- aenderungen in /etc/hosts /etc/hostname /etc/resolv.conf
- web01 anstarten
- checks & korrekturen
- fertig in < 1h
platz fuer gelaechter
das waere ja zu einfach gewesen
was schief ging
- mta startet nicht. strace sagt, er loopt in irgendwelchen AF_NETLINK socket operationen
- grund: web01 kommt ohne loopback hoch - extra loopback in die vserver config eingetragen
- web01 braucht fuer den betrieb des mta und f. akismet doch ne ipv4-adresse. die beisst sich aber mit der des proxies, dann tut das ganze webzeug nicht.
- fetter irrweg mit dem versuch, dem indianer die nutzung der ports 80 und 443 oder gleich der ipv4-adresse abzugewoehnen
- eine private ipv4-adresse sollte mit nat moeglich sein. incoming tut. outbound nicht.
- check mit netcat -s ergibt: outbound koennte doch tun.
- mta auf abgehende ipv4-adresse festgelegt - aber jetzt sendet er nur noch v4
- das hilft aber nicht fuer alles andere. loesung: die 127.0.0.1 wird nach der private ip vergeben.
- mta zusaetzlich auf abgehende ipv6-adresse festgelegt - endlich
- dns updater dyn - ipv6-adresse des ns3 eingetragen - tat nicht - configfile parser gefixt
things been fixed later on
AKISMET
Subtiles Detail: die Absender-IP („REMOTE_ADDR“) ist nun fuer den Webserver immer die des Reverse Proxies. Blacklisted IPs sind so nicht mehr erkennbar. Idee: Auswertung des Headers „X-Forwarded-For“ statt „REMOTE_ADDR“. Patch gegen AKISMET Version 2.5.7:
- akismet.php.diff
--- akismet.php 2013/04/01 14:50:01 1.1 +++ akismet.php 2013/04/01 14:52:47 @@ -319,9 +319,11 @@ function akismet_auto_check_comment( $commentdata ) { global $akismet_api_host, $akismet_api_port, $akismet_last_comment; + $local_headers = apache_request_headers(); $comment = $commentdata; - $comment['user_ip'] = $_SERVER['REMOTE_ADDR']; + #$comment['user_ip'] = $_SERVER['REMOTE_ADDR']; + $comment['user_ip'] = $local_headers['X-Forwarded-For']; $comment['user_agent'] = isset($_SERVER['HTTP_USER_AGENT']) ? $_SERVER['HTTP_USER_AGENT'] : null; $comment['referrer'] = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER'] : null; $comment['blog'] = get_option('home');
friedhof/sys03/migration.txt · Zuletzt geändert: 2013-04-01 17:05 von 127.0.0.1