[betrieb-aktuell] Austausch Server-Infrastruktur für Webprojekte und statische Webauftritte

[Patrick Holz]

Sehr geehrte Damen und Herren,

da uns einige Anfragen dazu erreichen, scheinen wir nicht ausreichend
über eine Änderung im Laufe des November hingewiesen zu haben. Dies
möchte ich daher hiermit wiederholen und verdeutlichen.

Vorab: Diese Hinweise betreffen Sie nicht, wenn Sie Ihren Webauftritt im
zentral administrierten System TYPO3 der Uni betreiben.

Die gesamte Server-Infrastruktur der Webserver wird derzeit
ausgetauscht. Die Arbeiten werden bis zum 27.11. abgeschlossen sein, ein
Großteil ist bereits auf die neuen Maschinen umgezogen. Wir haben zuvor
bereits die Software von zentraler Bedeutung (PHP, MariaDB/MySQL etc.)
angeglichen, sodass hier keine Änderungen zu erwarten sind. Über diese
Angleichungen hatten wir sie vor einigen Monaten informiert.

Was sich nun ändert und worauf Sie entsprechend achten sollten:

* Die Version des Webservers Apache ändert sich von 2.2 auf 2.4. Alle
hierfür notwendigen zentralen Anpassungen führen wir selbst durch und
versuchen auch, von Ihnen ggf. getroffene Sonderlösungen in Form von
".htaccess"-Dateien zu finden und zu aktualisieren. Leider gelingt uns
das nicht immer und manchmal wurden die Änderungen wohl auch wieder von
Ihnen zurückgenommen. Die wichtigste Änderung dürfte sein, dass die
beliebten "Allow"- und "Deny"-Kommandos nicht mehr existieren und durch
"Require" zu ersetzen sind. Im Detail finden Sie die wichtigsten
Anpassungen unter:

https://httpd.apache.org/docs/trunk/upgrading.html

Bei dieser Gelegenheit sollten Sie aber prüfen, ob Sie auf
IP-Beschränkungen nicht generell verzichten können, da sie in den Zeiten
von IPv6, NAT etc. mehr Ärger als Nutzen bringen.

* Schon lange veraltete Pfade existieren auf den neuen Servern endgültig
nicht mehr. Am allerwichtigsten dürfte sein, dass

/vol/info/www/docs

durch

/afs/.rrz.uni-koeln.de/common/info/www/docs

und

/vol/www/projekt

durch

/afs/.rrz.uni-koeln.de/vol/www/projekt

zu ersetzen ist. Auch dies betrifft die ".htaccess"-Dateien, aber auch
die Zugriffspfade, die Sie in Ihren File-Transfer-Programmen (Filezilla,
WinSCP etc.) eingestellt haben.

* Sonderlösungen, die im Laufe der Jahre für einzelne Webprojekte von
uns eingerichtet wurde (spezielle Pakete, Cronjobs, Synchronisierungen
etc.) versuchen wir natürlich ebenfalls möglichst vollständig zu
erhalten. Es kann aber nicht schaden, wenn Sie selbst auch ein Auge
hierauf haben und uns informieren, wenn etwas fehlen sollte.

Bitte stellen Sie alle Rückfragen per Ticket an webmaster at uni-koeln.de

MfG, Patrick Holz

-- 
Dipl.-Wirt.-Inf. Patrick Holz       Universität zu Köln
Abt.Ltg. Customer- & Web-Support    Rechenzentrum (RRZK)
Tel.: +49-(0)221-470-89551          Weyertal 121, Raum 1.05
URL: http://rrzk.uni-koeln.de       D-50931 Koeln (Germany)

-------------- nächster Teil --------------
Ein Dateianhang mit Binärdaten wurde abgetrennt...
Dateiname   : smime.p7s
Dateityp    : application/pkcs7-signature
Dateigröße  : 5365 bytes
Beschreibung: S/MIME Cryptographic Signature
URL         : <http://lists.uni-koeln.de/pipermail/betrieb-aktuell/attachments/20201113/4e021ab1/attachment.p7s>