Palvelimet
Kapsin palvelimet ja palvelut pääpiirteissään.
Shell-palvelimet
Shell-palvelimille saa yhteyden ssh:n, scp:n tai sftp:n kautta. Sen sijaan ftp- ja telnet-protokollat eivät ole käytettävissä tietoturvasyistä.
Kaikkien shell-palvelimien salasana on sama. Salasanan voi vaihtaa vain Lakka-palvelimen kautta.
Laitteisto
Klikkaa palvelimen nimestä niin saat pidemmän kuvauksen kyseisestä palvelimesta. Seuraavassa taulukossa mainittu levytila on RAID:n jälkeen käytettävissä oleva osuus.
| Palvelin | Palvelinmalli | Prosessori | RAM | Internet-yhteys | Levyjärjestelmä |
|---|---|---|---|---|---|
| Hilla | HP DL 380 G7 | 2x Intel Quad Core Xeon 2,13 GHz | 28 GB, ECC | 1 Gbps, Tenue | SAS, 146 GB, RAID 1, SATA, 2 TB, RAID 5 |
| Karviainen | HP DL 380 G5 | 2x Intel Quad Core Xeon 2,50 GHz | 20 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
| Kirsikka | HP DL 380 G5 | 2x Intel Quad Core Xeon 3,16 GHz | 20 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
| Lahna | Erillisosista | AMD Phenom II X2 550 3,1 GHz | 8 GB, ECC | 10 Mbps, Netplaza | SATA, 12 TB, RAID-Z2 |
| Lakka | HP DL 360 G7 | 2x Intel 6-Core Xeon 3,07 GHz | 144 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
| Lillukka | HP DL 380 G5 | 2x Intel Quad Xeon 2,33 GHz | 24 GB, ECC | SAS, 146 GB RAID 1 | |
| Mansikka | HP DL 360 G5 | Intel Quad Core Xeon 2,0 GHz | 4 GB, ECC | SAS, 146 GB, RAID 1 | |
| Paskanmarja | HP DL 360 G5 | Intel Quad Core Xeon 1,86 GHz | 19 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
| Pihlaja | HP DL 360 G6 | Intel Quad Core Xeon 2,66 GHz | 6 GB, ECC | 1 Gbps, Tenue | SAS, 146 GB, RAID 1 |
| Puolukka | HP DL 380 G6 | 2x Intel Quad Core Xeon 2,66 GHz | 24 GB, ECC | SAS, 273 GB, RAID 1+0 | |
| Siika | HP DL 385 G7 | 2x AMD Opteron 6136 (8 ydintä) 2,4 GHz | 64 GB, ECC | SATA, 60 TB, RAID-Z3 | |
| Muikku | HP DL 385 G7 | AMD Opteron 6136 (8 ydintä) 2,4 GHz | 32 GB, ECC | SATA, 32 TB, RAID-Z3 | |
| Tyrni | HP DL 360 G5 | Intel Quad Core Xeon 1,86 GHz | 4 GB, ECC | 1 Gbps, Nebula | SAS, 146 GB, RAID 1 |
Lakka
Lakka on yhdistyksen ensisijainen shell-palvelin, jonka kautta käytetään myös www-sivuja ja sähköpostia. Varsinaiset palvelut on eriytetty muille palvelimille, joista Siika tarjoaa levyjärjestelmät, Karviainen sähköpostin sekä Karviainen ja Kirsikka yhdessä www-palvelut. Lakka on samassa 1 Gbps lähiverkossa muiden Nebulalla olevien palvelimien kanssa.
Lakan SSH-palvelimen salausavaimen RSA-sormenjälki on 85:41:7d:f3:43:8a:e6:e1:0f:93:64:f5:d8:05:73:b9.
Hilla
Hilla on toinen jäsenten käyttöön tarkoitettu palvelin. Hillalla toimivat sähköposti ja www-sivut, esimerkiksi erikoistarkoituksia kuten IRC-bottien mahdollisia hallintaominaisuuksia varten.
Hillan SSH-palvelimen salausavaimen RSA-sormenjälki on 3c:6f:6b:2c:0e:33:ea:25:90:bc:62:2b:e1:46:ed:b4.
Karviainen ja Kirsikka
Karviainen ja Kirsikka ovat yhdistyksen WWW-palvelimia. Niille pääsee kirjautumaan shell-tunnuksilla osoitteissa karviainen.kapsi.fi ja kirsikka.kapsi.fi, mutta normaaliin shell-käyttöön niitä ei ole tarkoitettu. WWW-palvelimet käyttävät NFS:n kautta samoja kotihakemistoja kuin Lakka, joten tiedostoja ei tarvitse erikseen siirtää sinne.
Karviaisen ja Kirsikan kokoonpanot ovat samanlaiset, ja kuormaa tasataan jakamalla sivustoja eri palvelimille. Tällä hetkellä kapsi.fi:n alla olevat sivustot ovat Karviaisella ja jäsenien omat verkkotunnukset Kirsikalla. Oikeaan palvelimeen saa helpoiten yhteyden syöttämällä ssh-ohjelmaan omien verkkosivujen verkkotunnuksen, kuten koti.kapsi.fi, tunnus.kapsi.fi tai example.com.
Karviainen toimii lisäksi yhdistyksen sähköpostipalvelimena, eli välittää jäsenten sähköpostit ja tarjoaa IMAP-, POP- ja webmail-palvelut niiden lukemista varten. Shellin kautta käytettävät sähköpostiohjelmat sen sijaan ajetaan tavallisesti Lakalta.
Lahna
Lahna on yhdistyksen toinen varmuuskopiointipalvelin, joka on sijoitettu erilleen muista palvelimista.
Mansikka
Mansikka on ylläpidon sisäisessä käytössä.
Muikku
Muikku on varmuuskopiopalvelin, joka toimii myös Siian varapalvelimena.
Paskanmarja
Ylläpidon testikone, jolla testataan uudet säädöt ennen niiden käyttöönottoa muissa palvelimissa.
Pihlaja
Pihlaja on yhdistyksen toissijainen nimipalvelin ja sähköpostipalvelin.
Puolukka
Puolukka on yhdistyksen tietokantapalvelin MySQL- ja PostgreSQL-kantoja varten. Puolukalle saa yhteyden Lakka-, Hilla- ja WWW-palvelimilta osoitteesta db1.kapsi.fi.
Siika
Siika on levypalvelin, jolla sijaitsee Lakan ja WWW-palvelinten jaetut kotihakemistot sekä varmuuskopioille tarkoitettu siilo-levytila.
Tyrni
Tyrni on erityisesti hallinnon palvelin. Sillä toimivat mm. yhdistyksen kotisivut ja asiakastuki, jotka ovat siten käytettävissä myös huoltokatkojen aikana. Lisäksi Tyrni toimii yhdistyksen ensisijaisena nimipalvelimena ns1.kapsi.fi.