關於自行架站運行drupal的討論

給一個建議...

用 BSD (例如FreeBSD) 比 linux 來作 server 好多了...

小弟不才 在8年前 弄了一個網站叫作 adsldns.org , 用戶量也不少...

我用 linux 和 freebsd 都試過... 發現 freebsd 的效能好"太"多了...

linux 是個 吃 ram 的怪獸 又容易被攻擊, freebsd 則不會...

and 作 server 建議不需灌 x-windows ...

那我來談談自己的經驗吧～

我大約是在五年前接觸到server這個領域，五年聽起來似乎很久，不過這樣說起來我對server駕輕就熟嗎？我的答案是NO，最主要的原因在於unix-like的東西本來就比較不好上手，系統要更新、套件也要更新，更新後不同系統與不同套件就會產生不同狀況，越學越多覺得自己懂得越來越少，另外我本職不在此，很難可以遇到同行的相互討論，所以我才說我對server沒有辦法完完全全掌控。

這樣說得話，究竟要有什麼樣的態度才對呢?是阿，我會架站了，可是架站一點也不難，難的是系統管理維護與經驗，經驗這方面就沒辦法了，畢竟這需要累積一段時間。而在管理與維護上，最重要的還是基礎部份吧，基礎需穩固才能提昇自己的管理技巧，有時候出現問題，其實訊息就提供了一個方向，如果基礎不穩固就很難找到解決問題的那個方向。

其實我最早之前也是使用學linux，不過我ubuntu我沒有用過，只有用過一個月的debian，這期間來來回回也try了不同的os。我覺得系統安全在於人這一環還是占比較多的因素，linux不是比較不安全，而在於早期linux不安全的設定比較多，然後大部分的人都想趕快把server run起來就好，就導致於暴露在一個危險的環境。現在linux可能比之前好多了，不過我還是沒有繼續使用，可能是個人喜好吧，覺得不夠嚴謹，所以我現在也是使用bsd。

沒有一個絕對安全的系統，不管linux也好bsd也是，主機只要一上線，天天都有一些奇怪的人在try你的server，這是沒辦法避免的，所以說態度是很重要的。例如：
1、server本身有安裝防火牆？或是外部有安裝？只有開放特定port？限制遠端連線的範圍？密碼太簡單？是否加密傳輸等等...
2、關於主機狀態，是否定期觀察log，是否有不正常的連線等
3、系統與套件漏洞是否有定期更新？
4、不要在同一台安裝太多服務
5、各個服務的設定值是否已經做好安全的設定？建議不要用webmin，因為有些教學文件就是在設定值中，不去看文件是會漏掉很多東西的
6、最後一道防線就是備份，最好有異地備份
當然市面上還有很多在講提昇linux security的書，有些在講系統有些在講服務套件，那些也都提供很多的範例提供使用者來思考，如果你已經有這些防範，要被攻擊成功機率就會大大降低，我不是說沒有可能，畢竟網路世界的怪咖實在太多。

另外用自己的感覺講一下製作網站和架伺服器兩者的差別：製作網站的工作比較像在做「搭建攝影棚」，做一些「表面工夫」，讓節目有開播的場景。管理網站則是像在做「導播」的工作，得揣摩內部觀眾(網站使用者)和外部觀眾(訪客)的心理來決定要播什麼、不播什麼，以提高收視率。架設伺服器則是在「搭建整個電視公司」，得處理一堆部門之間的協調工作之外，還得當「保全」防止有人混進公司來偷東西。

好棒的譬喻！
通常老闆第一眼都看表面，然後當收視率攀高時才知道需要原來後端的機台設備這麼重要...
不過壞消息是，如果是這樣的老闆，通常網站是做不大的。
這是很多web 2.0失敗的原因
--
from open mind to open source~

個人覺得把所有的port都關掉，只開80似乎不是一件好事情。
Ubuntu本身有定期上線去檢查是否有更新套件的功能，其中一部分是走FTP協定的。
封鎖的結果變成套件的更新容易出問題，或是根本不能更新。
詳細設定我不清楚，不過看到鎖對外連線，還是第一次看到，平常都是看別人設定不許外面的人連入，不會鎖住自己連出。(除非是限制不能用P2P軟體連線)

本來相對安全的Linux，沒有更新反而變得更不安全。

自行架站這個議題，我提供一點個人的經驗給大家參考：
首先個人覺得，既然是自行架站，自然是機器自己管、系統自己維護。

先從網路談起，如果你機器所在的地區可以有ISP業者可以拉光纖（中華電信除外），那就拉一條，以我住的新店地區來說，拉一條10M的光纖，月租不超過NT$1500，算是很划算的。

再來是機器，要考慮的是主機跟IP分享器，個人建議IP分享器的投資優先於主機，建議不要買太差的IP分享器，買之前多上網比較，可以的話到官方網站下載手冊來研究，以目前的應用來說，除了基本的NAT以外，防火牆、OpenPort、WAN Alias、Qos、Session數、Throughtput、有沒有Gbe等等都是要注意的功能項目。
主機的部份，如果站不多，可以用一般的PC來作即可。

然後是作業系統，速度上 FreeBSD > Linux > Windows，但我個人還是建議用 Windows，為甚麼呢？這是因為 Windows 有微軟的支援，有官方發佈的 Update 可作自動更新，在這個平台上，還有最令人髮指的 PortableAPM 可以用！從責任上來說，如果你的站被駭掉是因為有漏洞你不補，這就說不過去了～
用 FreeBSD / Linux 你要補作業系統的漏洞，最保險的方式就是把 Patch 拉回來作 make world，這花的時間非常巨大，而且會造成很長的無法服務的時間。
而用 Windows 來說，頂多是一次重開機時間，最多不超過 5 分鐘，更不要談使用PortableAPM的好處：你可以把整個站壓起來丟到另一個機器上做完升級和測試相容性後再丟回來，這期間所花的時間也不超過 5 分鐘。

或許 tky 在使用 FreeBSD 上有獨到之處，可以縮短停機時間。
我還是來談談我上面提到的重點：補漏洞和減少停機時間。

上面 tky 提到 Linux 對這兩點可以簡單辦到，可是就我個人經驗來說，我不清楚如何能在不重新編譯的前提下把 Patch 打上去並讓他發生效用，這點要請 tky 指教。
對於 Windows 來說，由於我們不擁有 Windows 的 Source Code ，所以所有的 Patch 由微軟來幫我們負責編譯好讓我們下載更新，這是分工，也是節省時間的作法。

同樣的道理， tky 說可以用 xampp 之類的套件做到像 PortableAPM 這樣的事情，這點我不同意。PortableAPM 的重點就在於 Portable 這個字上面，也就是說，我只要把 PortableAPM 的前導程式結束掉，再把 PortableAPM 所在目錄複製或是壓起來，我就可以帶著走，過程當中不需要安裝程式、匯入匯出資料庫、設定相關的配置檔，這些統統不用做。我不曉得 xampp 如何能做到這點？這點也請 tky 指教。

在 FreeBSD 跟 Linux 上要達到類似的效果，我想來想去只有一個方法，那就是用 Virtual Machine 把環境複製一份，然後升級、測試完後做切換，這樣才能縮短停機時間。

我在 Windows 上從來不開防火牆，只裝了防毒軟體，因為我把防火牆的責任交給 IP 分享器，這也是分工跟節省時間的作法。而 IP 分享器的防火牆能力，基本上與 Linux 上的防火牆能力是等價的，因為大多數的 IP 分享器，其使用的作業系統也是 Linux，差別只在於 IP 分享器所使用的 CPU 速度比較慢，RAM也比較少，根據市場定位，有些比較便宜的 IP 分享器的功能會被閹割掉，所以我說這部份的投資要優先。

我這邊提出來的是以一般人能力與金錢可以負擔的方案，考慮到學習門檻、管理能力、管理所需花的時間、補漏洞、減少停機時間眾多因素綜合考慮的結果。

to tky:

我並沒有把使用習慣放在第一位在考量，事實上，我服務的公司就是用FreeBSD在當伺服器運作。
我提出的質疑是，當 FreeBSD / Linux 是以原始碼作為更新基礎的機制時，你「必須」重新編譯的事實。當然，你可以下在別人編譯好的來更新，可是那個過程依然需要經過「安裝 / 反安裝」，這些都是時間的花費。
我請問一句，若是安裝 / 反安裝時，發現有其他的套件也必須更新，那怎麼辦？時間花的更多而已～

我不敢說這幾種的作業系統我都玩的很精，但至少有一定的程度。
即便是從空機開始安裝、設定，用官方提供編譯好的套件，我設定、調整一台 FreeBSD 的伺服器也要花上半天的時間，而作一台 Windows 的伺服器頂多 2 個小時，當然你如果要說為何不用 Ghost 方式，那我沒有意見。

我當然有用過 xampp ，所以我才會提出那些質疑，你必須考慮到，將來萬一需要升級主機時，怎麼作才能減少停機時間，東西不是設定好就不管他了，這麼作的話還不如找 Hosting。

既然我提出用 PortableAPM ，那更新怎麼辦？我告訴你，雖然無法自動更新 APM 的部份，但是你每天花 2 分鐘逛一下官網，看看有沒有新的 Release 不就好了嗎？
學習如何製作、維護一個 PortableAPM 環境，絕對比你重新學習一個新的作業系統來的輕鬆。

最後，我並沒有否認執行的速度是：FreeBSD > Linux > Windows，只是個人覺得有其他的因素比執行效能更重要。
我目前是一個社會人士，我雖然會設定、維護 FreeBSD 的機器，但我不會因為免費的因素就使用他，我要考慮的是如何讓維護這件事情盡量不要佔用我的時間。

而目前我們提到的最大成本都是在討論作業系統的問題，說實話，如果要談成本，我寧願花錢用 Hosting，有人幫我管機器、出主機跟頻寬費用、水電費也不用我出，何樂而不為？

to 納格髓:

我是有一陣子沒碰 Linux 沒錯，所以我才在文中請 tky 指教，不過我仍然對 Linux 上面的自動更新機制處理相依性套件抱有疑問，但這些都可以進一步的驗證。
重點在於，Windows 上面的 PortableAPM 「沒有」這方面的困擾，而且他可以在同一台機器，同一個環境下佈署許多個不同的 PortableAPM，只要你把 port 設成不同即可，換言之，這在研發上具有優勢，我可以很快的切換環境。

由於相依性套件的議題，在 Linux 上面的 xampp 可能必須等到 xampp 的團隊釋出新的版本的套件，才能升級與更新。而在 Windows 這邊，你完全可以自己動手，當然，如果 Apache、MySQL、PHP 官方沒有把編譯好的東西丟出來，那也沒辦法更新。
回到開發的議題上，如果我要嘗試 PHP 新的、尚未 Release 的版本，那麼，Linux 上面是否有編譯好的套件可供下載使用呢？

大家都說 Windows 平台上面的東西都要錢，我必須這麼說，你完全可以找到具有同樣功能但不需要花錢的軟體（不然 XAMPP 怎麼做的），只看你要不要去找而已。
作業系統需要花錢，這點我不否認，但我也提出了，要把錢花在 IP 分享器上面的觀點，重點在於，大家對花錢這樣的概念有好好掌握嗎？
不要認為錢只能花在硬體上，那麼像我只會寫程式、不善與人交際，也沒有業務手腕的人就註定不能靠寫程式賺錢嗎？如果是這樣，那我會很難過的。

你提到對於 Hosting 網管人員的不滿，我個人深表同意，不過我要提醒一下，這件事情中外皆然，不要認為國外的服務就比較好。
另外，我也同意你最後的結論。
今天面臨的一個現實的問題，會 Windows 的人比會 FreeBSD / Linux 的多，如果有一天你管理的站台與機器要交接時，接手的人是否有足夠的訓練掌握狀況，這是要深思的。

回應一下... 純討論...沒有要筆戰的意思....
xampp 的作法和 appserv, easyPHP, 甚至和你說的 protableAPM 一樣，都是把既有 Apache, PHP, MySQL 包起來。
所以功力強一點的人，當然可以多包一些東西。像是 xampp 多包進了 FTP 的功能，站上高手作 TWPD 把 Drupal 包進去。
既然都是等著別人包好，更新當然會慢一些。
設定上面，當然 Linux 的東西你想改 prot 還是有辦法，但是難度總是高上許多。純文字的設定檔嘛~~ 甚至還要自行編譯。
我程度不夠，加上主要的工作是網頁程式，而不是主機維護。所以等到真的有空再去玩這塊的東西吧！

如果你要嘗鮮，要用最新的套件。印象中在 Linux 是比較方便的， Fedora 本身就是集各種新版。(然後 Red Hat 再把已經試到穩定的東西包進自己的產品... XD)
沒有記錯的話，套件管理可以指定要安裝的版本。當然是在 Apache, PHP, MySQL 分開裝的時候。
方便的地方是只畏你知道版本，就可以要求套件管理工具幫你下載，驗證檔案，裝好。 (我不能說完全不會有出槌的情形，不過應該還可以讓人接受)

我沒有的認為花錢不好，我是靠寫程式領薪水的。很清楚人家作了那麼大的軟體的總是要給他點收入吧!!
不喜歡的原因是，出了一個升級版一堆軟體不能用( win XP SP2), 換了個平台 media server 規格大改。
如果有人印象， media player 9 -> 10 -> 11 ，都曾經有一段新舊規格不相容的情形，至今似乎無解，連網頁使用來分段播放的 javascript 都變了。
所以不喜歡這種買了東西不知道什麼時候不能用，或是得強迫升級硬體的作法。 (攤手)

我知道 IP 分享器這個東西，本身也在用。但是我實在不敢在 windows 平台，完全不裝防毒軟體就上網。
是可以阻擋大部分的入侵，但是對於網頁木馬，好像沒有什麼阻擋能力。除非你在前面弄一個有掃毒功能的防火牆。(個人想找時間試試看，當然還是拿別人包好的套件)
不過反過來說，Linux 也有病毒，不過還沒遇到過而已。

至於 Hosting 的不滿，我是還好啦~~ 我本身不用直接對主機商，只是對於他們的龜毛，由同事間的抱怨可以聽得出來。
換個角度，其實接電話的人是客服人員，不是工程師。換作我也希望前頭有個客服先幫我擋掉一些奇奇怪怪的問題，最後大問題再出面。 XD
和不懂的人講問題(甚至雙方都沒搞清楚狀況的雞同鴨講)，似乎不能要求多高的服務品質。

我本來是寫的，是對於接手的人的程度有所疑慮。沒有說自己很強的意思。實際的情形，接手的人可能連自己的 PC 都管不好，更不用說是管主機了。
這種情形在學校最常見，當然不能保證業界沒有這種情形。一個連 port 是什麼都不懂的人，不管是 Windows 還是 Linux 都很難交接吧!! = =a

大學一個學長在弄了一個 FreeBSD 的 IP 分享器，結果畢業一直到當兵快退伍，系上還是不斷有人問他，請他幫忙處理問題。因為沒有人會....
這種脱不了手的責任，我不想去背。(後來我建議系上去弄台 IP 分享器，至少有說明書，有網頁介面，重開機也比較快，有沒有弄我就不清楚了)
這點和你最後提到的部分一樣，其實在另一個討論串裡我就有提過，尤其 tky 好像是在學校單位裡，這種情形很嚴重。

不過喔~~~ 什麼叫作「會 Windows」這又是一個可以討論的主題了。我接觸電腦的時間短，大部分都是在用 Windows，但是有些設定還讓我找個半天。
尤其 2000, xp , vista 的設定位置老是變來變去的... 一個五分鐘的工作，其中四分鐘都是在找設定位置.... = =a
(曾經花了3, 4分鐘的時間，去找 windows vista 的手動更新選項)
Windows 的交接，也輕鬆不了太多。尤其你想要寫說明文件的時候， Linux 的是一堆字， Windows 則是要抓一大堆圖片(還要把按鈕圈起來)... XD
唉~~ 只能期望接手的人有一定的程度..... 不然再安全的主機都會被玩到掛。

我覺得 Linux 會越來越多，老闆總是會偏向用免費的軟體，而不是每年付授權費。 這也是現實問題。 (攤手)

咦？咦？我還以為會掀起一場筆戰，然後「討論」到最後是版主出來砍文。不過看到最後兩篇，似乎有點塵埃落定獲得共識的感覺。嗯，看樣子只要心向著Drupal，Linux Windows一家親。
這裡
http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=5491&bl...
有一篇講Linux和Windows整合的文章，本質上是介紹《Linux in a Windows World》這本書，不過文章本身已經點出很多問題與解答了，節錄部分來給各位看倌參考：
...
形成亦敵亦友的競合關係

從過去筆者接觸的客戶，企業內部採用Linux的方式以及其接受程度不盡相同，全都以Linux為主要系統平臺的客戶，畢竟還是相對少數，據了解原因可能有以下幾點：

一、桌面平臺的系統仍然是以Windows佔有領先地位，雖然市面上出現許多號稱可以替代Windows套裝軟體的Linux平臺解決方案，但要非資訊人員使用非Windows系統做為日常作業的工具，仍然有執行上的困難，所以透過Windows桌面系統，使用後臺異質主機上服務的需求是不可避免的。

二、許多企業常會透過外包方式開發的應用系統，由於業務成本的考量，加上企業的資訊規畫沒有強制要求下，有很多的機會是以LAMP架構（Linux＋Apache+MySQL+PHP）為主要的系統平臺，日積月累下來形成與既有Windows系統之間整合的問題。

三、除了應用系統外，架設Linux來扮演許多網路的核心服務角色是相當稱職的，像是DNS Server、Web Server、FTP Server、File Server、甚至軟體式的網路防火牆功能等。

四、在許多企業內部仍然存在Windows NT 4等較早期的版本，這些已經過時的版本已經無法再得到微軟的技術援助，企業主需要認真考慮是否要花費大筆預算進行新版本的昇級，或是採用較低廉的Linux取而代之。

基於以上的現實問題，如何能讓Linux與Windows系統相處融洽，是企業主及系統整合商都需要重視的議題。《Linux in a Windows World》一書即是以Linux為闡述的主題，探討如何與Windows系統之間保持愉快的合作關係。
...

很精彩的討論
我覺得可以收錄至book裡頭 :)

個人的想法是，php + mysql + apache真的是跨平台，目前轉移一個站，不需要半小時從windows 2003/xp到linux unix等各種版本
提供一下歷來我實戰drupal的環境：

windows: appserv/xampp/apmxe ... 另外還有用lighttpd
目的：開發環境，建立一個與線上網站一模一樣的環境
Linux debian/freebsd: apache 1.3-2.2, apache 2.2 worker/prefork
目的：線上網站，並且可以真正跑效能測試、建立分散架構等

坦白說，真正要online的小型網站（每天20000-100000 pv），還是得靠linux和mysql/apache分開的機器來撐
動態的網站，效能實在是一個大問題啊

--
from open mind to open source~

to annting:
說實話，我很尊敬 tky 對於 Drupal 中文社群的貢獻，我也沒有要跟他筆戰的意思，一開始我只是很單純的把我過去管理的一個小型網站的經驗，以及從 FreeBSD 改換成 Windows 的一些考量點提出來分享而已，我想我個人提出的這個方案，有些人或許需要這方面的資訊，但這並不是唯一的解答。

to 納格髓:
media player 的問題， 我個人並不是很清楚，因為我一直是用 3'rd Party 包好的 Codec Pack 內附的播放器，所以感覺不出有什麼差異。
最近我知道的一個可能會令人有所抱怨的東西是 IE 8，據說終於要跟 W3C 的標準看齊了，這部份當然很令人高興，不過過去不跟 W3C 相容的歷史包袱，可能會讓一大票的現有使用者不敢升級。
我記得在好幾年前，我曾執行過一個案子，當時我是用 UTF-8 編碼來輸出網頁，但客戶並不接收，理由是：一般使用者不會去改網頁編碼的設定，請用 Big-5 輸出。
使用習慣重不重要，當然重要，但另外一端我們要問的是，你要不要進步？這個問題在不同的場合有不同的答案。

我同意「會 Windows」這個是一個議題，不過一般而言，如果是手把手教的話，在作業系統不出狀況的前提下，要教會一個人可以維護網站，基本上我個人認為是沒有多大的差異的。

Hosting 網管人員龜毛其來有自，如果你站在他們的角度想也會這麼作，想想看一個人要管一堆機器，當然能盡量不去動機器就盡量不去動，誰曉得升級後會出啥問題。為了某一個客戶要加裝某個 extension 就得重新編譯 PHP 這種事他們是不會做的。（註：主機商為了求穩定與效能，通常會把 Apache, MySQL, PHP 作 Static Linking，要增加 extension 就必須重新編譯）

對於免費的議題，我個人還是傾向要作整體考量，不能只看軟體的價格，維護人員僱用的難易程度及其薪資，其實是最不穩定的一塊。當然如果是自己有興趣自己管，用 FreeBSD / Linux 是很好的選擇，不過前提是你得有時間去維護。

收藏 ：）

to tky:

這兩天正在用 drupal 架個新網站，下班前剛剛弄好～
我必須說，MS雖然是徹頭徹尾的商業團體，可也不能把他做的 Windows 說得一無是處。
個人覺得，習慣很難變更，你只能迎合他，就像你熱愛的 ubuntu 一樣。
評估作業環境是我工作的職責之一，0804 Release 出來後我會再一次進行評估，希望新的版本能把我之前碰到的問題做好解決。

有很多事情跟預期心理因素有關，所以不要只看到表面上的「習慣」問題，一個習慣可以用 21 天養成，90 天後長期維持，所以並不是習慣的問題。
真正的問題是，你沒辦法押著一個人用 Linux 度過 90 天。

Windows 改版的問題，難道不會發生在 Linux / FreeBSD 上嗎？過去數個大陣痛期也不是沒人唉過，所以這並不是個重要的議題。
不想痛的就不要用新版，想進步的就得忍著痛，兩邊都一樣～
常常痛，面對問題就比較會自我療傷，不會手忙腳亂，對我來說，我會問：新的處置方法是什麼？怎麼做？

從以前的「安裝 / 反安裝」的用法，到現在可快速抽換的「可攜式」，不也是一種進步，轉換的過程也會令人覺得不習慣嗎？
我要說，人生處處都要學習進步，痛苦正是學習進步最好的老師。

記得曾經看過一台電腦病毒碼已經 200 多天沒有更新，但是授權並沒有過期。實在是想不通這個使用者是怎麼辦到的。
當然是因為中毒的關係我才有機會接觸到這台電腦，那台電腦真慢到可以。但是電腦的主人居然視之為正常現象。

強調一下，我只是想舉一個"不懂維護"的例子，沒有要說微軟的東西如何。
就我所知道的，Linux 的歴史和 Windows 相比只長不短，更不用說是更早的 Unix 系列。
Linux 一開始就是開放原始碼，而 Windows 一開始就是拿來賣錢的。
所以 Windows 能有現在這麼大的市佔空間一定有它的長處，許多 Linux 的操作想法都是從 Windows 學的(當然還有 Mac)。
反正好東西就是大家抄來抄去，windows 的 command 也開始出現一些 Linux 的語法.... (第一次聽到的時候覺得很神奇... XD)

機器是人管的，運作好不好最大的因素可能還是因為人吧!!
當然能達到最大效能還是有差，windows 是 OS, XWindow 是"應用程式"，如果微軟的東西少了圖型介面，可能會跑得更快一些吧!! (猜想)

「人生處處都要學習進步，痛苦正是學習進步最好的老師。」頗認同這句話....
所以... 不管選的是哪一種平台，接手的人有心，都能學得起來... 現在要用什麼平台, 爽就好.... XD
不過個人拿PC架站的話.... 以"不裝未授權軟體"的角度來看... 個人會比較徧向 Linux...
如果有別人要出錢，或是有學校的大量授權，那就是另當別論了.... (不過講實話, 學校會那麼大方幫你取得所有用到的軟體的授權嗎??)

個人希望能對系統多一點控制，所以會偏向 Linux 這種學習曲線高，但是學成之後能控制許多東西的平台(開放原碼的特色)。
windows 要錢，技術文件平常枋間的書和論壇不容易找到。不知道之前聽說微軟釋出一部分技術文件，不知道有沒有包含系統管理。

沒有一種完美，可以滿足所有人的要求的平台。這是我的看法~~

個人建議是使用linux當伺服器，純粹是效能考量
自己的親身經驗就是同一台伺服器，用linux比用windows來跑還要快且省資源

不論什麼平台 外部搭配防火牆是自然的