Webhosting am Leibniz-Rechenzentrum

Transkript

1 Webhosting am Leibniz-Rechenzentrum R Freund, TAdolph R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

2 Ablauf Ablauf R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

3 Ablauf Ablauf der Schulung 09:30-09:45 Uhr Begrüßung & Organisatorisches 09:45-11:00 Uhr Vortrag zum Webhosting 11:00-11:15 Uhr Kaffeepause 11:15-12:00 Uhr Crashkurs Konsole (Live-Demo) 12:00-13:00 Uhr Mittagspause 13:00-13:15 Uhr Einführung in den HandsOn-Teil 13:15-14:30 Uhr HandsOn-Teil 1 14:30-14:45 Uhr Kaffeepause 14:45-16:30 Uhr HandsOn-Teil 2 R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

4 Ablauf 1 Ablauf 2 Allgemeines 3 Webhosting: Angebot und Infrastruktur Persönliche Webseiten Webserver Unsere Infrastruktur 4 Datenbanken 5 Webserver-Lebenszyklus 6 Sonstige Konfigurationsmöglichkeiten 7 Hilfe und Support R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

5 Allgemeines Allgemeines R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

6 Allgemeines Der Webhosting-Dienst am LRZ Primär für TUM, LMU, BAdW Notwendig: LRZ-Kennung R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

7 Allgemeines Webhosting-Varianten Persönliche Webseite Webserver LRZ-Kennung Persönliche Kennung Funktionskennung Für wen? Einzelperson Lehrstuhl, Gruppe, Projekt PHP Nein Ja Speicherplatz 2 GB 10 GB (mehr möglich) Verwaltung ID-Portal Online-Antrag, Servicedesk R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

8 Allgemeines Weitere Webhosting-Angebote für Institutionen TUM, BAdW: Typo3-Hosting TUM, LMU: Moodle-Hosting LRZ, BAdW: Fiona-Hosting Hosting div Dienste, zb Gitlab, Etherpad Kann nicht im LRZ-Webhosting realisiert werden? > LRZ bietet auch VM-Hosting R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

9 Allgemeines Webhosting-Alternative: VM-Hosting am LRZ Webhosting VM-Hosting Upgrade Apache / PHP LRZ Kunde Upgrade Betriebssystem LRZ Kunde Unterstützung Nein Ja (von Kunde zu in- Java, Ruby, Python stallieren und zu pflegen) Kosten ia keine Ja R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

10 Allgemeines LRZ-Kennungen Vergabe durch Master-User Persönliche Kennung: Gehört einer Person Funktionskennung: Kann mehrere Verantwortliche haben Verwaltung Kennung und Passwort über LRZ-ID-Portal Falls Kennungsbesitzer und Master-User: ID-Portal in der richtigen Rolle nutzen!!!! Passworte verfallen nach 12 Monaten R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

11 Webhosting: Angebot und Infrastruktur Webhosting: Angebot und Infrastruktur R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

12 Webhosting: Angebot und Infrastruktur Persönliche Webseiten Persönliche Webseiten R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

13 Webhosting: Angebot und Infrastruktur Persönliche Webseiten Verwaltung persönliche Webseiten Einrichten und löschen über ID-Portal Namensmuster: *userwebmwnde (Aliase möglich) SSL-Zertifikat Werden bei Verfall / Löschen der Kennung automatisch gelöscht R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

14 Webhosting: Angebot und Infrastruktur Webserver Webserver R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

15 Webhosting: Angebot und Infrastruktur Webserver Verwaltung Webserver Beantragen über Online-Formular: antragsformular Notwendig: Funktionskennung, Passender DNS-Eintrag Optional: Aliasnamen Optional: MySQL-DB Im Weiteren geht es nur um Webserver, nicht um persönliche Webseiten R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

16 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Unsere Infrastruktur R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

17 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Unsere Infrastruktur R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

18 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Unsere Infrastruktur: Redundanz Betrieb der Webdienste idr auf mindestens 2 Maschinen Nur Loadbalancer nach außen sichtbar, verteilt Anfragen auf Maschinen Grund 1: Ausfallsicherheit Grund 2: Updates so unterbrechungsfrei möglich R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

19 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Unsere Infrastruktur: Technische Daten Shared Hosting: Je 2 Linux-VMs (SLES 113) hinter Loadbalancer Apache 24, PHP 55 (56 und bald 7 möglich) Datenbereich mit 10GB PHP-FPM MySQL R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

20 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Upgrades Wieso Upgrades? siehe zb Wordpress-Versionen, PHP-Versionen Minor-Upgrades: kleiner Versionssprung, zb 314 > 315, wenige Bugfixes und Sicherheits-Updates, idr nur kleine funktionale Änderungen Major-Upgrades: großer Versionssprung, zb 22 > 24, 315 > 40, viele Bugfixes und Sicherheits-Updates, idr größere Änderungen in Funktion / Kompatibilität R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

21 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Upgrades der Betriebsumgebung Betriebssystem-Upgrades durch Redundanz unterbrechungsfrei möglich Minor-Upgrades Apache und PHP: In Live-Umgebung und möglichst schnell, sobald neue Version zur Verfügung steht, in der Regel unterbrechungsfrei Major-Upgrades Apache und PHP: Migration, Testumgebung steht mehrere Wochen zur Verfügung R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

22 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Testumgebung bei Upgrade Für alle: Bei Major-Versions-Upgrades Apache und PHP Individuell: Auf Anfrage, zb für CMS-Upgrades Ihres Webauftritts Weitere LRZ-Kennung Zugriff über provisorische URL der Form <url>devwebmwnde Kopie Dateisystem, MySQL-DB R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

23 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Backup Datenbereich: Snapshots Snapshots Dateisystem: Für Kunden verfügbar unter /nfs/web_<org>/snapshot 7 Snapshots: von 8-20 Uhr, alle 2 Stunden 7 Snapshots: Nächtlich 3 Snapshots: Wöchentlich, am Sonntag R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

24 Webhosting: Angebot und Infrastruktur Unsere Infrastruktur Backup Datenbereich: TSM Inkrementelles Backup auf Band mit TSM: Nicht für Kunden verfügbar, muss vom LRZ wiederhergestellt werden Wird einmal täglich durchgeführt 3 Versionen, gelöschte Dateien 180 Tage R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

25 Datenbanken Datenbanken R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

26 Datenbanken Datenbanken MySQL-DB kann zusammen mit dem Webserver beantragt werden Verwaltung über die Kommandozeile von Zugangsmaschine oder über PHPMyAdmin möglich MySQL Version 5627 TSM-Backup, 10 Versionen Weitere DBs oder Sonderwünsche über den Servicedesk R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

27 Webserver-Lebenszyklus Webserver-Lebenszyklus R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

28 Webserver-Lebenszyklus Webserver beantragen Über Online-Formular Notwendig: Funktionskennung, passender DNS-Eintrag R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

29 Webserver-Lebenszyklus Welche Webserver-Software? Hosting-Umgebung: Ausgerichtet auf PHP-basierte Produkte zb Wordpress, Joomla, Drupal, Typo3, MediaWiki, Limesurvey Aktuell keine Unterstützung für Anwendungen auf Basis anderer Sprachen, zb Python, Ruby, Java R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

30 Webserver-Lebenszyklus Webserver-Software installieren SSH-SFTP-Zugang über webdev-[tum lmu mwn]lrzde Root-Verzeichnis für Webdaten: /nfs/web_[tum lmu mwn]/www/n/abc123n/webserver/htdocs/ Software auf Webserver kopieren mit SCP/SFTP Interaktiver Zugang per SSH R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

31 Webserver-Lebenszyklus Webserver aktualisieren Im LRZ-Webhosting: Mehrere gehackte Webserver pro Jahr, idr aufgrund von veralteter Software Bei Installation eines CMS: LTS-Version wählen ( Long Term Support ) Webserver-Verantwortlicher: Verfolgen von verfügbaren Upgrades über Mail / RSS / Twitter Minor-Versions-Upgrades: Über Backend-GUI, über Dateisystem Major-Versions-Upgrades: Meist über Dateisystem LRZ kann Testumgebung bereitstellen, um Upgrade zu testen R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

32 Webserver-Lebenszyklus Webserver löschen Webserver soll gelöscht werden? > Nachricht an uns über LRZ-Servicedesk Obacht: Solange zu einer Funktionskennung ein Webserver gehört, kann sie nicht gelöscht werden R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

33 Sonstige Konfigurationsmöglichkeiten Sonstige Konfigurationsmöglichkeiten R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

34 Sonstige Konfigurationsmöglichkeiten SSL-Zertifikat SSL? > Verschlüsselte Kommunikation, erkennbar an im Browser SSL-Zertifikat mit Domainnamen muss beim Hoster hinterlegt sein Für alle Webserver im Standard-Webhosting möglich und empfehlenswert Domains mit Endungen *tumde, *lmude, *uni-muenchende: Automatisch ins Sammel-Zertifikat Andere Domainnamen: Nach Anfrage an uns übers Servicedesk und Antrag bei DFN-PKI ins Sammelzertifikat Eigene Zertifikate momentan nicht möglich R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

35 Sonstige Konfigurationsmöglichkeiten htaccess Mit htaccess-dateien können Sie: Verzeichnisse sperren Passwortschutz einrichten URLs umschreiben Nur HTTPS erlauben R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

36 Sonstige Konfigurationsmöglichkeiten Logs Wir stellen Webserver-Logs über unsere Webseite zur Verfügung: https: //wwwlrzde/services/netzdienste/www/webserver-logs Fehler-Logs für HTTP und HTTPS in Echtzeit Anonymisierte Zugriffs- und Fehler-Logs für HTTP und HTTPS aus dem aktuellen und den zwei vorgangegangenen Monaten, je tageweise als *zip-datei Statistische Auswertung der Webserver-Zugriffe mit GoAccess PHP-Logs: Momentan nur über ini_set()-direktive möglich R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

37 Sonstige Konfigurationsmöglichkeiten Cronjobs Cron-Daemon: Regelmäßig wiederkehrende Tasks, vom System automatisch zur konfigurierten Zeit ausgeführt Einrichten auf Zugangsmaschine mit crontab -e 15 0 * * * /pfad/zu/meinem/skriptsh R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

38 Hilfe und Support Hilfe und Support R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

39 Hilfe und Support Support am LRZ Dokumentation: Fragen oder Probleme: Achtung: LRZ leistet im Allgemeinen keinen Anwendungs-Support (Best Effort) R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40

40 Hilfe und Support Vielen Dank für die Aufmerksamkeit! Fragen? R Freund, TAdolph Webhosting am Leibniz-Rechenzentrum / 40