URL: https://linuxfr.org/users/houbaa/journaux/en-finir-avec-bind-et-proftpd Title: En finir avec BIND et ProFTPD :) Authors: Houbaa Date: 2004年08月18日T04:00:33+02:00 Tags: Score: 0 Dans un autre journal ([http://linuxfr.org/~Houbaa/14858.html(...)](http://linuxfr.org/~Houbaa/14858.html)) je me demandais sous quel OS passer mon routeur/serveur web. Après quelques hésitations, le choix s'est porté sur FreeBSD 5.2.1. Rien de particulier à dire sur la migration, cet OS est toujours d'aussi bonne qualité et facile (enfin... avec un peu de culture *NIX hein) d'installation. J'en ai profité pour essayer deux trois projets qui ne m'ont pas déçu du tout. * djbdns : l'alternative principale à BIND. Le serveur cache est complètement séparé du serveur DNS proprement dit, d'où plus de légèreté et plus de sécurité. Mais surtout, SURTOUT, deux heures en tout et pour tout pour installer la bête et écrire les fichiers de config ! Je préfère taire le temps que m'avait pris BIND ;) [http://cr.yp.to/djbdns.html(...)](http://cr.yp.to/djbdns.html) (le site est un peu austère mais bourré d'infos) * PureFTPD : même principe ! J'en avais marre de ProFTPD et de sa lourdeur de configuration. Hop, PureFTPD, et en 30 minutes on se fait un beau serveur FTP avec TLS. [http://www.pureftpd.org/(...)](http://www.pureftpd.org/) Je ne sais pas ce qu'il vaut par rapport au renommé VSFTPD ([http://vsftpd.beasts.org/(...)](http://vsftpd.beasts.org/)). Si quelqu'un a utilisé les deux, j'aimerais bien en savoir plus... * Apache : non là désolé j'ai rien trouvé de meilleur :o) Mais je tenais juste à faire un peu de pub pour cette petite merveille : mod_rewrite ([http://httpd.apache.org/docs-2.0/mod/mod_rewrite.html(...)](http://httpd.apache.org/docs-2.0/mod/mod_rewrite.html)). Le principe est qu'Apache intercepte l'URL de la requête et la réécrit à travers une expression rationnelle avant de la servir. Jetez un coup d'oeil au site d'Apache pour voir à quoi ça peut servir. Un autre truc d'Apache sur lequel j'ai percuté : beaucoup d'entre nous utilisent la combo Apache 2-mod_php4 sur leur site perso. Seulement Apache 2 tourne fréquemment en multi-threadé. Que va-t-il se passer si une des bibliothèques utilisées par PHP n'est pas thread-safe ? Perso j'ai pas envie de le savoir. Conclusion : pour plus de sureté, mettre Apache en prefork avec PHP... * ipfw : c'est l'équivalent (actuel, ça va peut être changer pour Packet Filter) de Netfilter/iptables sous FreeBSD. Ben... waouhh !!! Même puissance que Netfilter, mais nettement plus facile d'écriture. En prime les scripts de base fournis sont assez complets et bien compréhensibles. À essayer sans hésitation si l'occasion se présente. * PHP : là je dois dire que j'ai été un peu déçu. Je faisais tourner mon blog sur un Athlon 2.4GHz; inutile de dire que j'ai jamais eu de problème de rapidité. Mais sur un P2 300 MHz, ça devient une autre affaire : plusieurs secondes avant que la page principale du blog ne s'affiche (j'ai vérifié, c'est bien l'exécution du PHP qui bouffe ce temps). J'ai essayé d'accélérer un peu ça avec Turk MMCache ([http://turck-mmcache.sourceforge.net/index_old.html(...)](http://turck-mmcache.sourceforge.net/index_old.html)), mais ça n'améliore pas le temps d'exécution, seulement le temps de compilation. Le blog en question tourne sous Wordpress. Je suis en quête d'idées pour accélérer tout ça... * Wordpress : mis à part le problème de rapidité précédent, sur une machine plus potable que la mienne, ce blog est une merveille. Facile d'installation, très respectueux des standards, assez riche, et modifiable si l'on touche un tant soit peu en PHP... Nombreux plugins disponibles. J'adore. [http://wordpress.org/(...)](http://wordpress.org/) Voili voilou, je vous encourage vivement à essayer ces quelques petits outils bien sympathiques et à donner votre avis !