Факультетский сервер - История изменений

Nepike: Убраны раздача файлов local.inbicst.ru и ZeroTier

2026-09-27T21:27:10Z

Убраны раздача файлов local.inbicst.ru и ZeroTier

← Предыдущая версия		Версия от 00:27, 28 сентября 2026
Строка 44:		Строка 44:

	=== Что на нём работает ===		=== Что на нём работает ===
	~~{\| class="wikitable"~~		Главная задача сервера — '''пекарня''' (служба <code>bakery</code>, папка <code>/srv/bakery</code>): она перекодирует видео для [[Студсайт\|студсайта]] на видеокарте (ffmpeg + NVENC). Пекарня сама забирает задания из очереди сайта, скачивает исходники из Cloudflare R2 и загружает туда результат. Подробнее — [[Студсайт#Файлы и видео]].
	~~! Что !! Зачем~~
	\|-
	\| '''~~Пекарня~~''' (служба <code>bakery</code>, папка <code>/srv/bakery</code>) ~~\|\| Главная задача сервера~~: перекодирует видео для [[Студсайт\|студсайта]] на видеокарте (ffmpeg + NVENC). ~~Сама~~ забирает задания из очереди сайта, скачивает исходники из Cloudflare R2 и загружает туда результат. Подробнее — [[Студсайт#Файлы и видео]].
	\|-
	\| '''nginx''': <code>local.inbicst.ru/files/</code> \|\| Раздаёт файлы из <code>/home/user_knt_sftp/uploaded/</code> — похоже, это файловый сервер предыдущей версии сайта.
	\|-
	~~\| '''ZeroTier''' \|\| VPN-клиент.~~
	\|}
	{{TODO\|Нужна ли ещё раздача файлов на local.inbicst.ru (домен сейчас указывает не на М4) — или её можно убрать вместе со старой версией сайта}}
	~~{{TODO\|Для чего на сервере ZeroTier и к какой сети он подключён}}~~

	Посмотреть, как работает пекарня:		Посмотреть, как работает пекарня:

Nepike: Убран printer.inbicst.ru (вернётся со страницей «Принтеры»)

2026-09-27T19:18:06Z

Убран printer.inbicst.ru (вернётся со страницей «Принтеры»)

← Предыдущая версия		Версия от 22:18, 27 сентября 2026
Строка 38:		Строка 38:
	Аккаунты создаёт глава отдела. На сервере работает '''fail2ban''': после нескольких неудачных попыток входа по SSH IP-адрес временно блокируется.		Аккаунты создаёт глава отдела. На сервере работает '''fail2ban''': после нескольких неудачных попыток входа по SSH IP-адрес временно блокируется.

	С сервера видна вся локальная сеть М4, поэтому через него удобно заходить на [[Роутер на М4\|роутер]] и ~~принтеры~~, не находясь в здании:		С сервера видна вся локальная сеть М4, поэтому через него удобно заходить на [[Роутер на М4\|роутер]] и другие устройства сети, не находясь в здании:
	<syntaxhighlight lang="bash">		<syntaxhighlight lang="bash">
	ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1		ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1
Строка 48:		Строка 48:
	\|-		\|-
	\| '''Пекарня''' (служба <code>bakery</code>, папка <code>/srv/bakery</code>) \|\| Главная задача сервера: перекодирует видео для [[Студсайт\|студсайта]] на видеокарте (ffmpeg + NVENC). Сама забирает задания из очереди сайта, скачивает исходники из Cloudflare R2 и загружает туда результат. Подробнее — [[Студсайт#Файлы и видео]].		\| '''Пекарня''' (служба <code>bakery</code>, папка <code>/srv/bakery</code>) \|\| Главная задача сервера: перекодирует видео для [[Студсайт\|студсайта]] на видеокарте (ffmpeg + NVENC). Сама забирает задания из очереди сайта, скачивает исходники из Cloudflare R2 и загружает туда результат. Подробнее — [[Студсайт#Файлы и видео]].
	\|-
	~~\| '''nginx''': <code>printer.inbicst.ru</code> \|\| Веб-интерфейс 3D-принтера (<code>192.168.16.30</code> в локальной сети), закрыт паролем.~~
	\|-		\|-
	\| '''nginx''': <code>local.inbicst.ru/files/</code> \|\| Раздаёт файлы из <code>/home/user_knt_sftp/uploaded/</code> — похоже, это файловый сервер предыдущей версии сайта.		\| '''nginx''': <code>local.inbicst.ru/files/</code> \|\| Раздаёт файлы из <code>/home/user_knt_sftp/uploaded/</code> — похоже, это файловый сервер предыдущей версии сайта.

Nepike: Категория по области

2026-09-27T18:59:33Z

Категория по области

← Предыдущая версия		Версия от 21:59, 27 сентября 2026
Строка 68:		Строка 68:
	{{TODO\|Железо старого сервера, что на нём было и что с ним планируется: включать снова или списать}}		{{TODO\|Железо старого сервера, что на нём было и что с ним планируется: включать снова или списать}}

	[[Категория:~~За что отвечает отдел~~]]		[[Категория:М4]]

Nepike: Страница о факультетском сервере

2026-09-27T18:04:42Z

Страница о факультетском сервере

Новая страница

{{Статус страницы|ответственный=[[Участник:Nepike|Nepike]]|проверено=2026-09-27}}
'''Факультетский сервер''' — компьютер отдела на М4 (здание факультета: Москва, ул. Максимова, 4). В отличие от [[Сервер сайта|сервера сайта]], он стоит у нас физически, подключён к [[Интернет на М4|локальной сети М4]] и доступен снаружи через статический IP факультета.

Серверов два: '''новый''' работает, '''старый''' сейчас выключен.

== Новый сервер ==
{| class="wikitable"
|-
! Имя в системе
| <code>local-server</code>
|-
! Адрес снаружи
| <code>m4.inbicst.ru</code> (это статический IP М4 <code>194.50.24.117</code>, [[Роутер на М4|роутер]] пробрасывает SSH на сервер)
|-
! Адрес в локальной сети
| <code>192.168.16.20</code>
|-
! Система
| Ubuntu 22.04 LTS
|-
! Процессор
| Intel Core i3-12100 (4 ядра, 8 потоков)
|-
! Память
| 16 ГБ
|-
! Видеокарта
| NVIDIA GeForce RTX 3050, 6 ГБ
|-
! Диск
| SSD 1 ТБ
|}

=== Доступ ===
<syntaxhighlight lang="bash">
ssh <пользователь>@m4.inbicst.ru
</syntaxhighlight>
Аккаунты создаёт глава отдела. На сервере работает '''fail2ban''': после нескольких неудачных попыток входа по SSH IP-адрес временно блокируется.

С сервера видна вся локальная сеть М4, поэтому через него удобно заходить на [[Роутер на М4|роутер]] и принтеры, не находясь в здании:
<syntaxhighlight lang="bash">
ssh -J <пользователь>@m4.inbicst.ru <пользователь_на_роутере>@192.168.16.1
</syntaxhighlight>

=== Что на нём работает ===
{| class="wikitable"
! Что !! Зачем
|-
| '''Пекарня''' (служба <code>bakery</code>, папка <code>/srv/bakery</code>) || Главная задача сервера: перекодирует видео для [[Студсайт|студсайта]] на видеокарте (ffmpeg + NVENC). Сама забирает задания из очереди сайта, скачивает исходники из Cloudflare R2 и загружает туда результат. Подробнее — [[Студсайт#Файлы и видео]].
|-
| '''nginx''': <code>printer.inbicst.ru</code> || Веб-интерфейс 3D-принтера (<code>192.168.16.30</code> в локальной сети), закрыт паролем.
|-
| '''nginx''': <code>local.inbicst.ru/files/</code> || Раздаёт файлы из <code>/home/user_knt_sftp/uploaded/</code> — похоже, это файловый сервер предыдущей версии сайта.
|-
| '''ZeroTier''' || VPN-клиент.
|}
{{TODO|Нужна ли ещё раздача файлов на local.inbicst.ru (домен сейчас указывает не на М4) — или её можно убрать вместе со старой версией сайта}}
{{TODO|Для чего на сервере ZeroTier и к какой сети он подключён}}

Посмотреть, как работает пекарня:
<syntaxhighlight lang="bash">
systemctl status bakery
journalctl -u bakery -f # живой лог: что печётся и сколько осталось
</syntaxhighlight>

== Старый сервер ==
Сейчас выключен.
{{TODO|Железо старого сервера, что на нём было и что с ним планируется: включать снова или списать}}

[[Категория:За что отвечает отдел]]