Решение: Сделаем что бы сертификат для панели подгружался из домена при загрузки панели

Перейдите в настройки сервера :8083/list/server/

Найдите секцию Vesta SSL и выберите свой домен

Проблема: После перезагрузки сервера vesta не запускается. В логах мы видим ошибку

[root@server]# systemctl status vesta.service
● vesta.service - SYSV: Run vesta web server
Loaded: loaded (/etc/rc.d/init.d/vesta; bad; vendor preset: disabled)
Active: failed (Result: exit-code) since Sun 2020-01-19 23:12:23 EET; 1min 20s ago
Docs: man:systemd-sysv-generator(8)
Process: 6018 ExecStart=/etc/rc.d/init.d/vesta start (code=exited, status=1/FAILURE)

Jan 19 23:12:23 ams3.alexnettm.com systemd[1]: Starting SYSV: Run vesta web server...
Jan 19 23:12:23 ams3.alexnettm.com vesta[6018]: Starting vesta-nginx: nginx: [alert] could not open error log file: open() "/usr/local/vesta/nginx/logs/error.log" failed (30: Read-only file system)
Jan 19 23:12:23 ams3.alexnettm.com vesta[6018]: 2019/11/01 09:31:19 [emerg] 6024#0: open() "/usr/local/vesta/log/nginx-error.log" failed (30: Read-only file system)
Jan 19 23:12:23 ams3.alexnettm.com vesta[6018]: [FAILED]
Jan 19 23:12:23 ams3.alexnettm.com systemd[1]: vesta.service: control process exited, code=exited status=1
Jan 19 23:12:23 ams3.alexnettm.com systemd[1]: Failed to start SYSV: Run vesta web server.
Jan 19 23:12:23 ams3.alexnettm.com systemd[1]: Unit vesta.service entered failed state.
Jan 19 23:12:23 ams3.alexnettm.com systemd[1]: vesta.service failed.

Следующий лог говорит о том что vesta не смогла открыть файл журналов, так как наш диск находится в режиме чтения.

........................
Feb 20 15:22:54 localhost.localdomain vesta[3719]: Starting vesta-nginx: nginx: [alert] could not open error log file: open() "/usr/local/vesta/nginx/logs/e...e system)
Feb 20 15:22:54 localhost.localdomain vesta[3719]: 2018/02/20 15:22:54 [emerg] 3725#0: open() "/usr/local/vesta/log/nginx-error.log" failed (30: Read-only file system)
........................

Если мы проверим как смонтирован наш диск мы увидим что он перешел в режим чтения

mount | grep ' / '

/dev/vda2 on / type xfs (ro,relatime,attr2,inode64,noquota)

Решение:

1 — перемонтируйте диски в режим записи и чтения — rw

mount -o remount rw /

2 — запустите vesta

service vesta start

Часть служб так же останется не запущенными. Вы можете запустить их по отдельности из командной строки ssh или в панеле vesta — теперь она доступна.

Устраняем проблему перемонтирования диска

— Причина перемонтирования диска в ro режим кроется во включённой системе по подсчету квот в vestacp

Отключите квоты из панели vesta

— Перейдите во вкладку серверы :8083/edit/server/

опуститесь в низ настроек и отключите подсчет квот

Для обновления следуйте инструкции:

CentOS 7

Установите Remi и EPEL репозиторий на ваш сервер:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
wget http://rpms.remirepo.net/enterprise/remi-release-7.rpm
rpm -Uvh remi-release-7.rpm epel-release-latest-7.noarch.rpm

После того, как вы установили репозиторий, вам необходимо выполнить несколько дополнительных настроек:

Запустите эти команды одну за другой

yum install yum-utils
yum-config-manager --enable remi-php73

Теперь просто запустите эту команду:

yum update -y

Проверьте версию PHP

php -v

CentOS 6

Установите Remi и EPEL репозиторий на ваш сервер:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
wget http://rpms.remirepo.net/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6.rpm epel-release-latest-6.noarch.rpm

После того, как вы установили репозиторий, вам необходимо выполнить несколько дополнительных настроек:

Запустите эти команды одну за другой

yum install yum-utils
yum-config-manager --enable remi-php73

Теперь просто запустите эту команду:

yum update -y

Проверьте версию PHP

php -v

RHEL 7

Установите Remi и EPEL репозиторий на ваш сервер:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm
wget http://rpms.remirepo.net/enterprise/remi-release-7.rpm
rpm -Uvh remi-release-7.rpm epel-release-latest-7.noarch.rpm
subscription-manager repos --enable=rhel-7-server-optional-rpms

После того, как вы установили репозиторий, вам необходимо выполнить несколько дополнительных настроек:

Запустите эти команды одну за другой

yum install yum-utils
yum-config-manager --enable remi-php73

Теперь просто запустите эту команду:

yum update -y

Проверьте версию PHP

php -v

RHEL 6

Установите Remi и EPEL репозиторий на ваш сервер:

wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm
wget http://rpms.remirepo.net/enterprise/remi-release-6.rpm
rpm -Uvh remi-release-6.rpm epel-release-latest-6.noarch.rpm
rhn-channel --add --channel=rhel-$(uname -i)-server-optional-6

После того, как вы установили репозиторий, вам необходимо выполнить несколько дополнительных настроек:

Запустите эти команды одну за другой

yum install yum-utils
yum-config-manager --enable remi-php73

Теперь просто запустите эту команду:

yum update -y

Проверьте версию PHP

php -v

Отключить FirewallD

Чтобы отключить FirewallD в вашей системе CentOS 7 , выполните следующие действия:

1. Введите следующую команду, чтобы остановить службу FirewallD:

sudo systemctl stop firewalld

Отключите службу FirewallD для автоматического запуска при загрузке системы:

sudo systemctl disable firewalld

Замаскируйте службу FirewallD, чтобы предотвратить ее запуск другими службами:

sudo systemctl mask --now firewalld

Установить и включить Iptables

Выполните следующие шаги для установки Iptables в системе CentOS 7:

1. Выполните следующую команду, чтобы установить пакет iptables-service из репозиториев CentOS:

sudo yum install iptables-services

После установки пакета запустите службу Iptables:

sudo systemctl start iptables

sudo systemctl start ip6tables

Включите автоматический запуск службы Iptables при загрузке системы:

sudo systemctl enable iptables
 
sudo systemctl enable ip6tables

Проверьте статус службы iptables с помощью:

sudo systemctl status iptables
 
sudo systemctl status ip6tables

Чтобы проверить текущие правила iptables, используйте следующие команды:

sudo iptables -nvL
 
sudo ip6tables -nvL

Устанавливаем программу:

Debian / Ubuntu

sudo apt update
sudo apt install htop

Centos

Подключим репозиторий EPEL.

yum -y install epel-release

Установка программы из репозитория:

yum -y install htop

Запуск

Для запуска программы выполните команду:

htop

Чтобы изменить интервал обновления выхода htop, используйте опции командной строки htop -d x:

htop -d 10

где х упоминается в десятках секунд.

Управление программой

Описание:

htop по умолчанию сортирует список процессов по величине, позволяющей оценить продолжительность времени выполнения процесса на ЦПУ (клавиша P) («CPU%»).

Также сортировка возможна по размеру занятой процессом памяти (клавиша M) («MEM%»), по времени выполнения процесса в пространстве ядра и пространстве пользователя (клавиша T) («TIME+») и по любому отображаемому параметру процесса (клавиши < и >).

htop показывает:

• время, прошедшее с момента запуска операционной системы (uptime);
• загруженность операционной системы (load average);
• размеры страниц памяти, размещённых в ОЗУ («Mem»);
• размеры страниц памяти, сохранённых в файл или на раздел подкачки («Swp»);
• нагруженность всех процессоров («CPU») или каждого процессора/ядра по отдельности.

В отличие от утилиты top, htop:

• по умолчанию показывает список всех процессов, запущенных в операционной системе;
• позволяет выполнять вертикальную и горизонтальную прокрутку списка процессов (клавиши стрелок);
• реализует диалог (клавиша S), позволяющий менять настройки без перезапуска программы, например, выбрать параметры процессов для показа, поменять цветовую схему;
• позволяет отправлять сигнал одному или нескольким выбранным процессам без ввода pid (клавиша k);
• также без ввода pid позволяет:
  • менять приоритет nice процесса для планировщика процессов (клавиши [ и ]) ;
  • выбирать процессоры/ядра, на которых процесс может выполняться (клавиша a);
  • менять приоритет операций ввода-вывода для планировщика ввода-вывода (клавиша i);
  • просматривать значения переменных окружения (клавиша e);
• поддерживает мышь.
• позволяет выбирать несколько процессов из списка:
  • клавиша пробел — выделение одного процесса;
  • клавиша c — выделение процесса и всех его дочерних процессов;
  • клавиша U — отменить выделение;
• позволяет выполнять поиск по pid (клавиши цифр) или по имени процесса (клавиши / и \);
• позволяет просматривать открытые процессом файлы (клавиша l);
• позволяет следить за системными вызовами процесса (клавиша s);
• позволяет следить за вызовами процессом библиотечных функций (клавиша s);
• позволяет просматривать процессы, запущенные от имени одного пользователя (клавиша u);
• может выводить процессы в виде дерева (клавиша t);
• может показывать потоки процессов пользователя (клавиша H) и потоки ядра (клавиша K);
• использует CSI коды для разукрашивания выводимого текста.

Значения цветов

1. used — размер страниц памяти, находящихся в ОЗУ.
2. physical — размер памяти, доступной на ОЗУ.
3. kernel_binary — размер памяти, занятой исполняемым кодом ядра.
4. reserved — размер зарезервированной памяти.
5. buffers — размер памяти ядра, используемой для временного хранения raw данных, прочитанных с диска или предназначенных для записи на диск.
6. cache — память ядра, находящаяся в ОЗУ и используемая для хранения содержимого файлов, прочитанных с диска.
7. free — размер свободной памяти; сумма свободной памяти, размещенной по малым адресам (lowmem) и используемой ядром, и свободной памяти, размещённой по большим адресам (highmem) и доступной процессам пространства пользователя.

Столбцы

PID — идентификатор процесса.

USER — владелец процесса.

PRI — текущий приоритет (влияет на процессорное время, отводимое процессу, значение по умолчанию — 20; чем меньше приоритет, тем больше времени отводится процессу, следовательно он выполняется быстрее).

NI — величина изменения приоритета относительно значения PRI (клавиши F7, F8).

VIRT — общий объем виртуальной памяти, используемой процессом. Включает в себя: область кода (CODE), данные (DATA), разделяемые библиотеки (SHARED) и страницы, перемещенные в swap-область памяти. Если приложение потребовало от ядра выделить ему 100Мб памяти, а использует всего 5 Мб, данный столбец всё равно будет показывать цифру 100.

• CODE — объем памяти, содержащий исполняемый код процесса.
• DATA — объем памяти, занятой данными, используемыми процессом в ходе выполнения.
• SWAP — объем памяти, используемой процессом, но перемещенной в swap-область.

RES — количество резидентной (не перемещаемой в swap) памяти в килобайтах. Если приложение потребовало от ядра выделить ему 100Мб памяти, а использует всего 5 Мб, то данный столбец покажет 5. Но здесь есть два ньюанса:

а) RES не показывает сколько данных было перемещено в swap,
б) часть RES-памяти может быть разделяемой.

SHR — количество разделяемой (shared) памяти программы в килобайтах, то есть памяти, которая может быть использована другими приложениями.

S — состояние процесса:
S — так называемое состояние сна;
R — состояние выполнения;
D — состояние ожидания.
CPU% — использование процессора в процентном отношении.
MEM% — использование процессом памяти в процентном отношении.
TIME+ — время работы процесса.
Command — указывает на команду, которой был запущен процесс.

Через настройки (F2) можно добавить еще некоторые полезные параметры:

• IO RATE — Операции ввода\вывода. Чтение + запись. Если нужно отдельно на чтение и на запись, то можно добавить:
• IO READ RATE и IO WRITE RATE.

Также на экран выводятся следующие параметры:

Load average — отражает число блокирующих процессов в очереди на исполнение в определенный временной интервал, а именно 1 минута, 5 минут и 15 минут, соответственно. Блокирующий процесс — это процесс, который ожидает ресурсов для продолжения работы.

Uptime — время работы системы.

tar -cvf namearchive.tar.gz /home/admin/web/folder

где namearchive.tar.gz — имя нашего архива, /home/admin/web/folder путь включая нашу папку

в данном примере мы создадим архив папки folder в папке root сервера под именем namearchive.tar.gz

C — распаковать в указанную папку
v — показать подробную информацию о процессе работы
f — файл для записи архива

Добавим к нашему архиву некоторые файлы, к примеру mysql

заархивируем наши файлы в отдельный архив mysql.rar.gz. Файлы mcql находятся в папке /var/lib/mysql или в /var/db/mycql 

tar -cvf mysql.tar.gz /var/lib/mysql

добавим к уже готовому архиву

tar -rvf namearchive.tar.gz myscl.tar.gz

Для того что бы архивировать и скачать весь vps воспользуйтесь командой

sudo tar czvf /backups /

архив backups будет создан в корневом каталоге vps

Обратите внимание — архивация всех файлов сервера может занять продолжительно время.

Для корректной работы PMTA потребуется увеличить данное ограничение

Увеличим лимит до системного ограничения в 65535

Добавляем в файл sysctl.conf следующую строку:

fs.file-max = 65535

Добавляем в файл /etc/security/limits.conf следующее:

* soft nproc 65535
* hard nproc 65535
* soft nofile 65535
* hard nofile 65535

Перезагружаем сервер

reboot

Проверяем результат

ulimit -n
и
ulimit -u

Вывод на обе команды видим

65535

Текущий лимит (Soft limit) открытых файлов на процесс для текущего пользователя

ulimit -Sn

Максимальный лимит (Hard limit) открытых файлов на процесс для текущего пользователя

ulimit -Hn

Посчитать кол-во открытых файлов всеми процессами

lsof | wc -l

Посчитать кол-во открытых файлов всеми процессами (по версии ядра линукс)

cat /proc/sys/fs/file-nr

Максимальный лимит открытых файлов для всей системы

cat /proc/sys/fs/file-max

Задача: Настроить авто очистку логов с сохранением последних записей.
Решение: настроить авто управление лог файлами
Программы: logrotate
Конфигурация сервера: Vesta cp / Exim / Power MTA

logrotate — это программа автоматической обработки логов с гибкими и простыми настройками

Статья о том как почистить лог файлы в ручную

Установка logrotate

Centos

sudo yum install logrotate

Ubuntu

sudo apt install logrotate

Основные настройки:

находятся в файле /etc/logrotate.conf, настройки правил правильнее размещать в  /etc/logroate.d/.
Однако не запрещается прописывать и в основном конфигурационном файле.
Для удобства примера мы пропишем все настройки в основной файл /etc/logrotate.conf

Пользовотельские настройки

адрес_файла_лога {
директивы настроек ротации
}

/var/log/*.log — можно использовать подстановочный знак * для ротации всех файлов с расширением .log или другие

Основные log папки почтового сервера:
/var/log
/var/log/audit
/var/log/exim
/var/log/ConsoleKit
/var/log/httpd
/var/log/nginx
/var/log/ntpstats
/var/log/qemu—ga
/var/log/roundcubemail
/var/log/sa
Лог фaйлы Power MTA
/var/log/pmta
Лог фaйлы Vesta CP
/usr/local/vesta/log/

Мы будем удалять все файлы выше 10 мб во всех лог файлах.

Мы считаем что для анализа работы / поломок почтового сервера достаточно несколько последних строк в текущих сутках. Мы опираемся на то что почтовый сервер имеет критически маленький обьем диска. (все по 99 рублей)

/var/log/* {
daily
rotate 1
size 10M
}

Эти настройки означают:
/var/log/* — обрабатывать все файлы в папке /var/log
daily — обрабатывать файлы ежедневно
rotate 1 — хранить один последний файл, более старые копии будут автоматически удаляться
size 10M — Минимальный размер для обработки — 10 мегабайт, файл обрабатываться не будет, если лог не занимает более 10 мегабайт.

Тестирование работы настроек конфигурации.

Для этого запустим утилиту logrotate с опцией -d.

logrotate -d /etc/logrotate.conf

Если Вы разбили свою конфигурацию по именованным файлам ротации — запустите его по имени и пути

logrotate -d /etc/logrotate.d/YOU_NAME_FILE_ROTATE.conf

Вывод покажет что планируется сделать, но не будет изменять файлы на диске.

Вы можете убедиться, что logrotate будет запускаться как положено проверив расписание cron:

ls /etc/cron.daily/

Запуск cron задания авторотации 

Для автоматической обработки log файлов создайте задание cron в панель управлением сервера которое будет вызывать задание

Вызвать задание в ручном режиме

logrotate -f /etc/logrotate.conf

Вызывать задание в автоматическом режиме. 

0 0 * * */usr/sbin/logrotate -f /etc/logrotate.conf

Лог фaйлы Power MTA 

PMTA ежедневно копит массовые отчеты о отправки писем в /var/log/pmta

Настройки конфигурации ротации логов в PMTA /var/log/pmta/log

log-file /var/log/pmta/log # путь к файлу логов PMTA
log-rotate 1 # указывает сколько файлов хранить по умолчанию 8

# move-interval 5m — Эта директива определяет, с каким интервалом PowerMTA должен перемещать файл учёта и заводить новый.
# max-size — размер файла для начала обработки
# delete-after — период хранения log файла перед удалением — по умолчанию 8
# records — указывает какие значения записывать — подробнее смотрите в описании настроек

###############################################################################
# Section 6: LOG AND SPOOL SETTINGS 
############################################################################################

log-file /var/log/pmta/log        # logrotate is used for rotation
log-rotate 1

# Общий лог файл
 
     move-interval 5m
     max-size 10M
     delete-after 1d
 
 
 # Hard Bounce (жесткие ошибки) лог файл

    records r
    records rb
    record-fields r *
    record-fields rb *
    move-interval 5m
    max-size 10M # MB
    delete-after 1d


# SoftBounce logs (мягкие ошибки) лог файл

    records t
    record-fields t *
    move-interval 5m
    max-size 10M # MB
    delete-after 1d


# Лог файл доставки

    records d
    record-fields d *
    move-interval 5m
    max-size 10M # MB
    delete-after 1d

Ошибки и решения при установки

Ошибка: database disk image is malformed

Решение:

yum clean all

Производится очищение всех header’ов и пакетов старой конфигурации yum.

Мы рекомендуем на почтовых серверах после тестирования отключать логирование.

1 — Удалять файлы нельзя. Файлы требуется «обнулять» (удалять содержимое). При удалении файла некоторые службы у Вас не запустятся.

Обнулить log файл Вы можете командой

cat /dev/null > /var/log/mysqld.log

где /var/log/ — путь к файлу лога, и mysqld.log файл лога

Обнулить все log файлы в папке

Перейдите в требуемую папку командой cd

базовые пути и папки 

cd /var/log
cd /var/log/audit
cd /var/log/exim
cd /var/log/ConsoleKit
cd /var/log/httpd
cd /var/log/nginx
cd /var/log/ntpstats
cd /var/log/pmta
cd /var/log/qemu-ga
cd /var/log/roundcubemail
cd /var/log/sa

cd /usr/local/vesta/log

выполните в ней примерно следующую команду:

find -maxdepth 1 -type f -name '*' -exec dd if=/dev/null of={} 2>/dev/null \;

Архивы *.gz в лог папках — можно смело удалять

Для регулярного обнуления логов Вы можете создать задание Cron. Перед обнулением файла Вы можете архивировать его текущее содержимое, например, командой gzip -v9f $log_file > $log_file.gz

Автоматическая очистка log файлов

yum update vesta

Все пакеты centos, включая панель можно обновить командой

yum update

Или можно обновить какой то отдельный пакет, к примеру httpd

yum update httpd

для обновление php 5.4 и некоторых других пакетов, устанавливаемых при установки панели в режиме по умолчанию (без ключа -d), необходимо подключать сторонний репозиторий remi, по умолчанию он выключен

yum update --enablerepo=remi