[kde-china] Fwd: Re: 关于现有主机的空间以及forum/wiki的搭建

[ZhengPeng Hou]

----- Forwarded message from Aron <aronmalache at 163.com> -----

Date: Wed, 19 Nov 2008 22:09:37 +0800 (CST)
From: Aron <aronmalache at 163.com>
X-Mailer: Coremail Webmail Server Version XT_Ux_snapshot build
	080919(6068.1917.1874) Copyright (c) 2002-2008 www.mailtech.cn 163com
To: "zhengpeng.hou at gmail.com" <zhengpeng.hou at gmail.com>
Subject: Re:[kde-china] 关于现有主机的空间以及forum/wiki的搭建

 实际上论坛和一个中等大小的Wiki要不了多少空间的，远景论坛这边311198个主题，一共
6972273个帖子（截至我写这个数据的时候），算上各种附件，数据一共也就2GB左右，每
天新的帖子（算上回复）得4000-8000不等。他们用的是Discuz!系统，但是与phpWind一样
似乎不是很合适于我们这样的自由软件团队使用，所以推荐phpBB，尽管功能上还有不少差
距（安装文件的大小都不是一个数量级的），但是看ubuntu中文的样子，满足我们的需要
应该也是绰绰有余的，应该不需要限制图片有效期为30天，只要不给一般用户上传1M以上
单个附件文件的权限应该问题就不大。
而Wiki其实也是很省空间的，因为Wiki上占用空间最多的也就是文本和图片，实际上都不
会消耗很多空间。Wiki 系统的空间增长主要来自于它对于每次编辑的记录都是永久保留的
，只能从数据库下手才可以永久删除。这方面我自己仅仅用过MediaWiki，但是感觉新建立
的时候在首页样式上设计需要些功夫，默认的确实不好，就和普通的wiki页面没有什么区
别，而且mediawiki默认配置的速度上也不是非常理想，至少比我相对比较熟悉的
wordpress慢一些，需要一点一点地根据实际情况进行调整。
我认为现在我们服务器的瓶颈应该不仅仅是硬盘空间（或许这还不是关键的瓶颈），而是
内存，仅仅256MB，在流量稍微大一点的时候会非常快地垮掉，或者是开始拒绝部分访问请
求。如果继续用现在的apache2.0.52，256MB内存很容易被吃掉。如果可行，可以在以后适
当的时候换成ngnix，性能会提高几倍，反正只是处理HTML和PHP。
另外系统在安全防护上似乎在可能的范围上应该再改进一下，因为用nmap很容易就能检测
出8个开放端口（以及对应的服务的版本），而且通过apache也暴露了系统是CentOS的，本
次启动是在“Thu Oct  2 02:11:45 2008”这个时间进行的。其实最简单的就是让防火墙
对没有用的包执行一下DROP操作，这样用最小的代价换取了基本的安全。同时可以ssh的认
证方式调整为只允许密钥认证并把端口号从22调到一个大一点的值，因为据我的一点点经
验，如果防火墙做了DROP的规则，那么基本上最受欢迎的就是ssh的字典攻击了，我曾经因
为被ssh字典攻击而1个小时log增加了好几十MB，那几个人的字典好大啊，很后悔当时没有
把字典处理一下给自己留着用，呵呵。

Aron
 


在2008-11-18，"Liang Qi" <cavendish.qi at gmail.com> 写道：
>今天和占座的Allan Zhang还有dalin，确认了一下，目前我们的虚拟机硬盘总容量20G，剩余空间17G，内存256M，SWAP
>512M，CPU是Intel(R) Xeon(TM) CPU 2.80GHz。
>
>我们具体需要多少空间建论坛和wiki？
>
>如果限制图片的有效期为30天，dalin认为现有空间应该够了。或者我们是不是可以利用其它上传图片的网站来暂时存放？一般这类图片也只是用于问答的，和网页里面长期存放的肯定不一样。wiki里面的图片需求我不是很清楚。
>
>占座那里如果直接加物理硬盘，估计还是麻烦一些的。Allan会确认能否再分配一些空间，我初步要的是一共40G空间。
>
>关于forum/wiki，上哪个系统，freeflying和dalin，还有其他人有什么建议？
>
>dalin来搭建一下，试运行一段时间？
>
>齐亮
>_______________________________________________
>kde-china mailing list
>kde-china at kde.org
>https://mail.kde.org/mailman/listinfo/kde-china



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
[广告] 重奖悬赏kfc3v3 球衣

----- End forwarded message -----
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 197 bytes
Desc: Digital signature
Url : http://mail.kde.org/pipermail/kde-china/attachments/20081119/c40d8fb1/attachment.sig