ALT Linux p6/t6 на сервере [решено]

[ksa]

Планирую смену своего сервера с Debian (единственная плата формата PICMG) на другую машину с ALT Linux (с двумя сетевыми интерфейсами). Пока установил server light, обновил. Возникли 2 вопроса.
1) Какое ядро (flavour) лучше использовать на сервере ?
2) Где и как в альте p6/t6 принято врукопашную оформлять правила для netfilter и каковы политики по умолчанию для netfilter ?
PS Сервер будет вместо маршрутизатора/коммутатора, также на нем будут висеть раздачи торрентов (альтовских дистрибутивов), веб-страничка и джаббер сервер. Возможно что-либо еще будет.

[asy]

2) Где и как в альте p6/t6 принято врукопашную оформлять правила для netfilter

http://www.altlinux.org/Etcnet_Firewall
Но, честно говоря, я просто файлк rc.firewall кладу в /etc/rc.d

и каковы политики по умолчанию для netfilter ?

никаких.

[ksa]

2) Где и как в альте p6/t6 принято врукопашную оформлять правила для netfilter

http://www.altlinux.org/Etcnet_Firewall
Но, честно говоря, я просто файлк rc.firewall кладу в /etc/rc.d

Благодарю.

и каковы политики по умолчанию для netfilter ?

никаких.

То есть, все ACCEPT ? Я почему спросил то. Запустил nginx, на 80 порт меня не пускают, значит где-то прописано DROP или REJECT...

[ksa]

Поглядел политики через iptables -L -v -n -- действительно ACCEPT везде. Надо поглядеть конфиг nginx, может в нем заморочка.

[ksa]

Разобрался с nginx. Осталось прояснить вопрос по ядрам. Какое из них лучше подходит для сервера.

[ksa]

Никак не удается запутить связку fastcgi+nginx на кентавре. Установил php-fpm+php5+php5-cgi. В конфиге php-fpm указал, чтобы слушал соединения на 127.0.0.1 порт стандартный. nginx отдает запросы, но ответа не получает. Как правильно настроить, есть у кого howto или рецепт. Может я не совсем то настраиваю ?
PS На дебиане все работает без проблем (конфиги nginx абсолютно одинаковые как и php.ini).

[ksa]

Также не запускаeтся транспорт mrim (Mail.RU agent для ejabberd). Поскольку автоматом настройки для транспорта в конфиг ejabberd не прописываются, пробовал прописать вручную. Но транспорт при запуске ругается. Я так понял, то ли версия питона не та, то ли что еще. Хотя на дебиане питон тоже 2.6, но там хоть и с варнингами но стартует транспорт, а тут отказыватся.

[ksa]

Пока выкрутился, работает через unix socket, указанный в конфиге php5-fpm. Через tcp так и не удалось запустить.

[ksa]

Работает, оказывается, только передача запросов. Но на любом файле открывается пустая страница. Такое ощущение, что пакета не хватает (но все установлено). А простейший код  <?php phpinfo(); ?> выдает также пустую страницу. Продолжаю копать дальше. Странно, что в альте эта связка не работает из коробки...

[ksa]

Страницу с инфой паказало. Теперь будем пробовать поднять фреймворк  :) Была ошибка в конфиге (корневая папка).

[ksa]

Фрейморк тоже заработал, все дело в правах на файлы в корневой директории веб-сервера было.

[ksa]

Таким образом требует прояснения вопрос по транспортам на питоне и вопрос про ядро тоже бы хотелось прояснить  ;)

[Skull]

Таким образом требует прояснения вопрос по транспортам на питоне и вопрос про ядро тоже бы хотелось прояснить  ;)

Ядро рекомендуется el-smp, если оборудование не шибко новое и не требуется OpenVZ. А Python зачем?

[ksa]

Таким образом требует прояснения вопрос по транспортам на питоне и вопрос про ядро тоже бы хотелось прояснить  ;)

Ядро рекомендуется el-smp, если оборудование не шибко новое и не требуется OpenVZ.

Благодарю за совет.

А Python зачем?

Python нужен транспортам mrim и pyicqt (этот транспорт в icq сеть я смог запустить, а вот mrim - транспорт в сеть Мэйл.ру - стопорится, не стартует).