=== mrmcan is now known as mrcan [19:11] ogny [19:28] apachede her vhostum icin bir tane secure vhost acmali miyim? 443 https icin? [19:29] yoksa tek ayarla hepsine gidebilir miyim? [19:29] single ip multi domain [19:53] selam [19:53] abdullatif: naber [19:53] simdi girdim thiras [19:54] bkr tae [19:54] birde dnsde direk ciplak kayitli domain [19:54] www to non www yapabilir miyim dnsten? [19:54] tek tek domainler icin dosya yaratacan domain.vhost [19:54] yaparsin tabi [19:54] domain A ip [19:55] www.domain A ip [19:58] İyidir ogny vaktin var mı? [20:01] az var abi [20:01] ogny, peki wwwyi karsilasin diye vhost acmak lazim mi? [20:01] yok [20:01] serveralias yaziyosun [20:01] server alias domain.com [20:02] pardon [20:02] servername domain.com [20:02] serveralias www.domain.com [20:02] thiras: 2 sistem daha kur ama, isine yarar [20:02] bir tane nginx caching yapsin [20:02] bir de unuttum.. :( [20:03] hah [20:03] git kur [20:03] sunucuda tum degisen dosyalari [20:03] uzaktaki git'e at [20:04] her dosya degisikligi yaptiginda [20:04] degisen dosyayi uzaktaki git'e at [20:04] boylece [20:04] ne zaman nereyi degistirdigini gorursun [20:04] bir de sunucu duserse [20:04] yeni sunucu kurup hemen son dosyaalri git'ten cekip [20:04] yeni sunucuyu ayaga kaldirirsin [20:04] git icin gitolite kullaniyoruz. pratik [20:05] uzaktaki git, yerel bilgisayarin olur [20:05] diyelim bir site actin yeni [20:05] site henuz ciplak haliyle git'e at [20:05] daha sonra yedek alirken [20:05] baska bir git deposu ac, oraya at [20:05] cok iyi [20:05] sifir site ile multimedya dosyalari olan site [20:06] karismasin [20:06] farki depolarda olsun [20:06] bir suru icerik giriliyor ya [20:06] evet mantikli [20:06] yedekleri rsync'le yaparsin [20:06] ve mysqldump [20:06] evet rsync dusunuyordum [20:06] hele bir kaldirayim adam gibi ayaga [20:06] evet [20:07] sunucuda bir suru degisiklik oluyor [20:07] duzenli olarak git'e atmayinca [20:07] neyi neden yaptigini unutuyorsun [20:07] yeni bir site acarken her seyi tekrar dusunmen gerekiyor, zor oluyor [20:07] bir de soyle yapiyoruz abi [20:08] bir site talebi geldi ya [20:08] sabit bir domain'de onun demosunu aciyoruz [20:08] subdomain acarak [20:08] mesela site1.thiras.com [20:08] her sey yolunda giderse demo'yu begenirlerse felan [20:08] dns kaydi isine giriyoruz [20:09] ns'leri yonlendirmeleri vs [20:09] hemen adamdan sunu sunu yap demiyoruz [20:09] peki simdi bir sey soracagim [20:10] sor basgan [20:10] sitelerin hepsi httpde [20:10] ;) [20:10] mumkunse hepsini httpsye tasimak istiyorum [20:10] htaccess ile mi yonlendirme yapayim [20:10] o zaman .htacess evet [20:10] ama hepsinde bu olacaksa [20:10] yani bir ca'n varsa [20:10] para verdiysen, multidomain [20:10] ca=certificate authority [20:11] .htacces yerine apache2.conf'a yaz [20:11] tek tek yapmamis olursun [20:11] iptables icin [20:11] ama self signed certificate yapiyorsan [20:11] herkesin hosuna gitmez bu durum [20:11] syn syn-ack engelledim kullandigim tcp portlari actim [20:11] gerisi drop [20:11] biliyorum ya [20:11] cok guzel [20:12] parasiz imzali almak pek mumkun degil sanirim [20:12] evet... [20:12] thiras: hangi sehirdeydin ? [20:12] izmir'de miydin ya [20:12] izmri [20:12] he [20:12] aynen [20:13] hatta [20:13] unlu bir yerdeydin [20:13] antakya'da da vardi ordan [20:13] nereydi [20:13] hatay :D [20:13] haha [20:13] ben anlattim miydi [20:13] izmir'de askerlik yapiyorum [20:13] acemi birligim de antakya'ydi [20:13] izmir'de askeri hastanedeyim [20:13] doktorun yanindan cikan cocuk [20:14] surat 5 karis cikti [20:14] dedik noldu neyin var [20:14] dedi ki [20:14] ya bana antakya'daki hastaneye gidicen dedi [20:14] taa oraya nasil gidicem [20:14] dedi [20:14] ;d [20:14] ajshakjshkjash [20:14] d; baya gulmustuk, soyledik cocuga sevindi mk [20:15] ahahahahf imana gelmistir duyunca [20:15] ahahah [20:15] d:D: [20:16] xinitd yapayim mi [20:16] gerek duymadim henuz ftp disinda hepsi calisir durumda zaten [20:16] anaa [20:16] centos'ta misin [20:16] pii [20:16] ;) [20:16] hee direk lampli imaj vardi [20:17] patlattim [20:17] hahahahahaah [20:17] acimadim [20:17] pisman oldum sonradan da [20:17] idare ediyoz [20:17] bi tane centos'a baglanayiim bakalim powerdns ve nginx paketleri var mi [20:17] nginx var [20:17] powerdns i bilmiyorum [20:18] nginx-extras ama [20:18] zaten dns yok makinede [20:18] disardan dns [20:19] 2si de yok mk [20:19] rpmforge ekli [20:20] neyse pure-ftpd varmis [20:20] o degilde [20:20] simdi ben her vhost icin birde 443 mu yazacagim? [20:20] bi bakayim hemen ona ya [20:21] mecbur yazacaz gibi duruyor [20:25] aynen [20:25] birinde [20:25] digerinde [20:26] web icerikleri [20:26] /var/www'de ayni yerde [20:28] ogy faceye bir bak [20:28] tmm [20:30] tamamdir artik yazacaz ne yapalim [20:32] abi direk [20:33] cp -arp .vhost -ssl.vhost [20:33] yaparsin [20:33] virtualhost'u degistirirsin [20:33] nasil ya anladim [20:33] nerde verecez ki bunu? [20:33] /etc/apache2/sites-available/domain.vhost [20:33] sonra bunu git'e at [20:33] sonra da [20:34] /etc/apache2/sites-enabled/domain.vhost'a sembolik linkle [20:34] sonra apache2ctl configtest [20:34] sonra apache2ctl graceful [20:34] ilk olarak bende [20:34] apache2 diye [20:34] heheh [20:34] httpd [20:34] 2. tam olarak anlamadim ama sanirim burada config daha farkli [20:34] weechat otomatik tamamliyor ya [20:34] evet ama orada da yok [20:35] ondan apache2 yaziyorum [20:35] sende /etc/httpd/sites-available yok mu [20:35] yani sadece conf'a tanimladim [20:35] yoktu dogru [20:35] onu direk [20:35] dosya olarak vhost hic gormedim [20:35] httpd.conf'a yaziyosun [20:35] dogru [20:35] copypaste yapacam ya [20:35] .vhost tamamen alias yani [20:35] baska sey de olur ama [20:35] bu sende boyle degil [20:35] tum siteleri httpd.conf'a yaziyon [20:35] ne kil bir durum [20:35] evet [20:36] usenmesem acacam bir droplet daha tasiyacagim da [20:36] nginx'te de durum ayni [20:36] cok zor geliyo [20:36] oo o zaman care yok yani bu ise? [20:36] her turlu yazcaz yani [20:36] centos'ta /etc/nginx/conf.d/virtual.conf'a yaziyon [20:36] thiras: abi zor geliyosa [20:36] bir panele gec [20:36] ucretsiz en gelismisi [20:36] httpd'de de vhost dosyasi ayri [20:37] neydi adi [20:37] dur bakayim [20:37] ispconfig [20:37] ha panel mi? [20:37] onu dene kur bi vagrantbox'a [20:37] he panel [20:37] her seyi web gui'den yap [20:37] ya 5 tane site var [20:37] dns kosmuyor birde [20:37] simdi onun icin dns kostur [20:37] bir ton web kostur [20:37] ;d [20:37] SFTP SSH httpd nerdeyse configledim yani [20:37] ben senin yerinde olsaydim [20:38] elle yapardim [20:38] oyle yapiyom zaten [20:38] hic girmezdim panellere [20:38] ;d [20:38] dedigin dogru konustuk ya [20:38] configleri bilmek lazim [20:38] direk senin configlemen lazim daemon daemon [20:38] daha saglikli [20:40] aynen [20:40] super [20:41] 1 kere cekersin ama [20:41] kafana gore duzenlersin [20:41] aynen oyle [20:41] o degilde acaba [20:42] ServerName *:443 desem [20:42] butun hepsine yedirir miyim? [20:42] kucuk hesaplar :D [20:42] haahahahaaha [20:42] super [20:42] denemeye deger [20:42] ama bence [20:42] aynen deneiyorum hemen [20:42] [20:43] kesebilecegin bir syntax degil [20:43] BOYUN EG [20:43] yok alti var zaten [20:43] birde bir iki sey daha takildi kafam soracaktim [20:43] loglari hepsini /var/log'a aktarayim degil mi? [20:44] zaten oradalar ;) [20:44] public_htmlin icinde kalmasin hic log? [20:44] ama sitelere gore loglama yap [20:44] bir kac tane custom tanimladigim varda [20:44] yok kalmasin [20:44] /var icin disk eklersin ilerde [20:44] sertifikalarida [20:44] loglar lazim /var'da dursun [20:44] evet [20:44] /opt/ssl mi ? [20:44] yoksa /etc [20:44] mi? [20:44] sertifikalar /etc'de [20:44] /opt/ssl ne d; [20:45] /opt O_o [20:45] eahahaheh enteresan bende oyle biliyorum da [20:45] bir kac tane cert oradan cikti [20:45] haahha [20:45] aehahaeha kimin bilmiyom [20:45] o centos bana nedense hep [20:45] ata gibi geliyo [20:45] linuxun atasi [20:45] ama bugun [20:45] demode [20:45] :P [20:45] evet demode gercekten [20:48] bi de abi [20:48] vagrant var onu da [20:48] bununla baglantili degil ama [20:48] kullandin mi hic [20:48] Bu 13.10 u iyi yapmışlar [20:48] yok bakiyorum simdi [20:48] abi [20:49] vbox-headless'in gelismisi [20:49] hazir imajlari var [20:49] indiriyosun bi komutla [20:49] ssh'la erisecegin bir sanal makinan oluyor [20:49] bir seyler deneyecegin zaman [20:49] sistemleri bozmadan [20:49] oha cok net [20:49] deneyip imaji siliyosun [20:49] ahahah cok iyi [20:49] cok guzel [20:49] hemen kurayim [20:49] ;) [20:50] yedirdim sanirim bu arada configi [20:50] hadi canim [20:50] inanilmaz [20:51] thiras: hoca senin blog var miydi, orada yazsana bunu [20:51] super [20:51] yok ya sadece twitter [20:51] acmak lazim aslinda [20:51] hmmm [20:51] thiras: amazon 1 yilligina ucretsiz ubuntu veriyo [20:52] bu sunucuyu da oraya koyabilirsin [20:52] bneim blog orada [20:52] ooo cok iyimis [20:52] sonrasinda ne kadar olacakmis fiyati? [20:52] merak ettim bakayim [20:52] sonra sokuyo tabi ki [20:52] amazon bu ;) [20:52] sonrasi icin [20:52] herkes digitalocean'a kaydi abi [20:52] fiyat/performans en iyi o su anda [20:53] evet bende oradayim [20:53] ;) D: [20:53] siir gibi [20:53] akiyor :D [20:54] hahaha [20:54] kendine key olusturup sunucuya public key'ini attin mi abi [20:54] autologin olursun [20:54] root login'i de kapat [20:54] bir kullancii acti [20:55] default portu degistir [20:55] sudolu [20:55] default portu degistirdim [20:55] sadece 1 user var girbilen oda sudolu olan [20:55] sunucuya sudo kurma abi [20:55] problemli mi? [20:55] o kullanici sadece login olmaya yarasin [20:55] login olduktan sonra bi s2m yapamasin ;) [20:55] mantikli diyorsun [20:55] aslinda problemli degil ama, saglama baglamak lazim ;) [20:55] su anda bi default portlar [20:56] birde ssh ve sftp acik [20:56] ssh:22 sftp:21 degil di mi [20:56] yok yok [20:56] 50binlerde [20:56] ikiside [20:56] D: [20:58] bu arada A yazdim [20:58] www icin [20:58] hala cozmuyor dns [20:58] www ile yazinca [20:58] dns'in nere [20:58] telekom mu [20:58] digitalocean [20:58] farkli dns'lerden soyle sorgularsin bak [20:58] ha benimkiler [20:58] google dns [20:58] hmm [20:58] domain ne [20:58] soyle bi bakayim [20:58] thiras.net [20:59] nslookup [20:59] > server 195.175.39.39 [20:59] Default server: 195.175.39.39 [20:59] Address: 195.175.39.39#53 [20:59] > thiras.net [20:59] Server: 195.175.39.39 [20:59] Address: 195.175.39.39#53 [20:59] Non-authoritative answer: [20:59] Name: thiras.net [20:59] Address: 37.139.8.168 [21:00] www.thiras.net [21:00] Server: 195.175.39.39 [21:00] Address: 195.175.39.39#53 [21:00] ** server can't find www.thiras.net: NXDOMAIN [21:00] henuz ttdns'te devrede degil [21:00] wwww IN A 37.139.8.168 [21:00] boyle yazdim [21:01] bi sn [21:01] sonuna nokta koyuyo muyduk [21:01] bi bakayim [21:01] haaa evet olabilir [21:02] yok yazmiyoz [21:02] bu dns digitalocean'in sunucusu mu [21:02] Crown Cardinals - Mind Motion [21:02] evet [21:03] thiras: bu nslookup'i kullanmak iyi oluyor [21:03] server diyip dns sunucunun ip'sini yaziyosu [21:03] bakiyorsun bakalim o dns sunucu cozebiliyor mu [21:03] nslookup server 1234 gibi mi [21:04] sonra domain [21:04] once nslookup [21:04] iyimis [21:04] tamam tamam anlaidm [21:04] 2.satirda server 1234 [21:04] pratik harbi [21:04] simdi soyle bir durum var [21:04] Thousand Foot Krutch - Move [21:04] *:443 diye yazdim servernamei [21:04] calisiyor lakin documentroottan patliyor [21:04] configtest yaptin mi [21:05] documentroot ~ verdim yemedi [21:05] kaldirincada main serveri donduruyor [21:05] sen vim kullanmiyo musun [21:05] kullaniyom [21:05] hep vim kullaniyorum [21:05] niye oyle kucuk hesap yapiyon [21:05] :D cok unuttum vim'i [21:06] direk v ile alip 5 p yap [21:06] kullanmaya kullanmaya [21:06] v yap o kadar satiri tara [21:06] y ile yank et [21:06] 5p yap [21:06] 5 kere bassin [21:06] domain adlarini duzelt [21:06] mantikli [21:20] https://wiki.apache.org/httpd/NameBasedSSLVHosts [21:20]