Neuer Server mit ISPConfig V3

Dateisystem         Größe Benut Verf Ben% Eingehängt auf
/dev/mapper/vg0-root     10G  1,4G  8,1G  15%  /
/dev/md0                251M   24M  214M  11%  /boot
/dev/mapper/vg0-tmp     5,0G  139M  4,6G   3%  /tmp
/dev/mapper/vg0-home     25G  208M   24G   1%  /home
/dev/mapper/vg0-var     497G  1,7G  470G   1%  /var
/dev/mapper/vg0-backup  120G  1,8G  112G   2%  /backup
/dev/mapper/vg0-vz       50G  1,6G   46G   4%  /var/lib/vz

tmpfs                   5,9G     0  5,9G   0%  /lib/init/rw
udev                     10M  768K  9,3M   8%  /dev
tmpfs                   5,9G  4,0K  5,9G   1%  /dev/shm

 

Auf dem Rootserver wird u.a. ein Gameserver für IL-2 Sturmovik laufen. Der Server läuft nur unter wine. Da ich auf dem alten Server ein wenig Bauchschmerzen damit hatte, dachte ich mir, es wäre eine gute Idee, den Server in einer abgeschotteten virtuellen Maschine zu verfrachten. Ich habe mich für die Virtualisierungslösung OpenVZ entschieden, das ist der GPL2 lizensierte Bruder der kommerziellen Lösung Virtuozzo.

Wenn man OpenVZ auf einem System betreibt, das auf einer Logical Volume installiert ist, besteht die Möglichkeit, den Gast im laufenden Betrieb zu sichern. Das Verfahren nennt sich Snapshot und ist Bestandteil der LVgroup Software. Damit das mit OpenVZ funktioniert, muss der Ort für die virtuellen Maschinen auf einem eigenen Volume liegen und man darf nicht vollständig den gesamten Platz der Volumegroup vergeben. Denn zum erstellen eines Snapshots wird temporär ein Volume angelegt, in der die Änderungen während der Sicherung aufgezeichnet werden. Also so etwas wie ein Journal.

Teamspeak Server einrichten http://www.feldstudie.net/2009/12/22/teamspeak-3-how-to-chroot/

dort findet man den Hinweis createinifile=1

Obwohl email out-of-the box funktioniert, ist mir gleich aufgefallen, das die Spam mail unheimlich zugenommen haben. Was tun? Nun, das Paket postgrey war nicht installiert. mit apt-get install postgrey nachgeholt und die postfix main.cf in /etc/postfix/main.cf angepasst.

Die Regel smtpd_recipient_restrictions muss natürlich noch angepasst werden.

#smtpd_recipient_restrictions = permit_sasl_authenticated,permit_mynetworks,reject_unauth_destination
smtpd_recipient_restrictions =
          permit_mynetworks
          permit_sasl_authenticated,reject_unauth_destination
          reject_unauth_destination
          check_policy_service inet:127.0.0.1:60000