hosting.antira.info

Ich habe gerade roundcube, unser webmail Programm, auf die neueste Version gehoben. Es kann sein, dass beim Einloggen Probleme auftreten, weil der Browsercache noch die alten CSS-Dateien vorrätig hält. Beim Firefox lässt sich das über Extras: Private Daten löschen schnell beheben.

Nur zur Info: Ich habe heute Akismet in allen wp-installationen auf die neueste Version (2.1.5) gehoben. Akismet ist das Plugin, dass den Kommentarspam frisst. Außerdem habe ich noch ein neues Plugin hinzugefügt, nämlich den google-sitemap-generator. Dafür habe ich das Search Pages Plugin bei allen rausgeschmissen. Das war dafür da, dass die Suche auch die Seiten und nicht nur die Artikel miteinbezogen hat, aber dass macht die neue Wordpressversion eh von alleine.

Viel Spass

Gut, da geht ein Tag zu Ende, und root denkt, er könne ins Bett, und da flattert plötzlich eine Warnung ins Haus, dass es einen Fehler in einer zentralen Cryptoroutine gibt, und mensch sich um den Server kümmern muss, damit niemand einbrechen kann. Aber das ist geschehen, der Server sollte jetzt wieder sicher sein, obwohl im Laufe der Zeit noch ein paar weitere Zertifikate ausgewechselt werden.

Nachdem wir ein paar Versionen von Wordpress übersprungen haben (peinlich), war es jetzt ganz schön anstrengend, den großen Sprung von 2.2.3 auf 2.5.1 zu machen. Das lag vor allem daran, dass sich einiges bei Wordpress geändert hat. Beispielsweise ist Tagging hinzugekommen, was aber in unseren Themes noch nicht unterstützt wird. Dann gab es noch ein Sicherheitsproblem mit Wordpress, was eine Änderung der Konfigurationsdatei erfordert hat. Wir haben mittlerweile 46 Blogs auf diesem Server, und wir benutzen nicht WP-MU, deswegen mussten alle Installationen separat ein Update kriegen. Aber skriptgesteuert geht das ja alles sehr gut. Perl und Bash sind einfach die besten Tools, die einem zur Verfügung stehen!

Was hat sich jetzt geändert für die UserInnen?

• Wordpress unterstützt jetzt Tagging, also eine weitere Semantikebene neben den Kategorien. Nicht alle Themes unterstützen das aber bis jetzt.
• Apropos Themes. Dabei sind jetzt die neuen Defaultthemes, die unterstützen Tagging. Außerdem haben wir jetzt auch K2 rc6 installiert, ein Meta-Theme, mit dem sich ganz nette Ergebnisse erzielen lassen können.
• AKismet ist auf die neueste Version gehoben worden und hat einen API-Key hardgecoded, Kommentarspa sollte also von anfang an gefressen werden.
• Ein paar Plugins sind rausgeflogen, etwa der Organiser und das Youtube Plugin, weil das jetzt alles von Wordpress selber übernommen wird.
• Und: Die BenutzerInnenoberfläche ist aufgeräumter und intuitiver. Mir gefällt das ganz gut.

Falls was nicht klappt: email an blogs [ät] antira [punkt] info.

Ich habe alle Installationen von Wordpress auf antira.info auf die neueste Version gehoben. Das war nötig, weil Sicherheitslücken gefunden worden sind. Und es hat alles geklappt.

Ich hatte in letzter Zeit das Problem, dass der Webserver (apache2) oft nicht mehr gelaufen ist. Das ist natürlich total konraproduktiv, immerhin ist ein httpd neben Mail das wichtigste, was dieser Server bereithält.

Also habe ich mich auf die Suche gemacht, und immer diese Zeile in /var/log/apache2/error.log gefunden:


[Thu Sep 06 06:25:23 2007] [notice] caught SIGTERM, shutting down


Das Datum hat immer variiert, aber es war immer um 6 Uhr 25. Der Verdacht lag also nahe, dass ein cronjob verantwortlich ist, und Tatsache: /etc/crontab sagt


25 6 * * * root test -x /usr/bin/anacron || ( cd / && run-parts --report /etc/cron.daily )


was soviel heisst wie: Schau jeden Tag um 6 Uhr 25 ob anacron installiert ist und falls ja, führe alle cronjobs in /etc/cron.daily aus. Dort finde ich nun, nach etwas Suche, logrotate, ein Programm verantwortlich um die Logdateien (auch vom apache) zu rotieren, damit sie nicht so gross werden. Und das Skript für apache2 führt tatsächlich einen Neustart aus. Jetzt habe ich allerdings die Zertifikate für den SSL-Zugriff mit einem Passwort geschützt. Das bedeutet, selbst wenn jemand die Zertifikate vom Server klaut, kann er/sie damit nicht einen Server aufsetzen, der sich als antira.info ausgibt. Aber das Passwort muss ich eingeben, also klappt der Neustart nicht. Und daher ist der apache ab 6 Uhr 25 down. Ich habe den Neustart jetzt erstmal auskommentiert, vielleicht macht das andere Probleme, aber erstmal sollte der Server laufen.

Wie vielleicht einige gemerkt haben, war der Server für 27h nicht erreichbar. Grund war ein Kernel-update, welches einen Neustart erforderlich gemacht hat (im Gegensatz zu Windows ist das echt der einzige Grund, warum eine Linuxkiste neu gestartet werden muss). Auf jeden Fall kam der Server nicht zurück, der Techniker vor Ort stellte ein Hardwareproblem fest. Das ist gelöst, ich hoffe, das der Kernel stabil bleibt und der Server jetzt eine lange ‘uptime’ haben wird.

Heute die neue antira.info Startseite gebaut, mit MagPieRSS, damit auch gleich klar wird, was los ist auf dem Projekt. Zwischendrin wurde mir noch mitgeteilt, dass exim4 keine eingehenden Verbindungen als Relay zulässt, aber dass lies sich auch schnell beheben, dank diesem Tutorial. Gar nicht so schlecht für einen Tag.

So. antira.info ist endlich auf dem neuen Server angekommen, der Umzug ging ganz einfach: von Debian zu Debian ist kein großes Problem. Ab jetzt sollte sich erstmal nichts mehr ändern.

Jetzt kommt nur noch ein Um- und Aufbau des Angebots, damit es sich transparent nutzen lässt.

hosting.antira.info ist der wordpress blog von antira.info. Langer Rede kurzer Sinn, hier findet ihr alle Neuigkeiten über die laufenden Wordpress-installationen, hier wird es Dokumentation geben, und ein Formular, um neue Blogs zu erstellen.

Es wird öfter vorkommen, dass wir Updates laufen lassen, um eure Blogs auf dem neuesten Stand zu halten. Dies ist ein Service für euch, weil damit Sicherheitslücken geschlossen werden, aber auch für uns wichtig, damit der Server nicht verwundbar ist.

Vielleicht basteln wir auch noch ein Forum, aber die funktionieren ja eigentlich nie sehr gut, oder?