作者TonyQ (得理饒人)
看板Baseball
標題Re: [情報] 台灣棒球維基館回來了！
時間Fri Apr 19 08:49:08 2024
※ 引述《moriyaorange (本店使用佩佩豬)》之銘言：
: 一早起來想看一下資料
: 發現網站進不去了
: 測試網速和網路狀況都沒問題
: 換瀏覽器也不行
: 以往維基館在凌晨四點會進行資料備份與維護
: 這次不知道是出了什麼事
: 好不容易努力救回來
: 希望不要出了什麼事才好
: 淡大團隊們加油啊
: 台灣棒球真的很需要珍貴的資料庫
沒什麼大事啦
1. 資料已經確定都回來了，也做了多次備份。
再怎麼樣都是去年停機前的最新版本，這點不用擔心。
2. 這兩天比較密集停機是因為在處理 tls 的問題(就 https)。
這台機器是 fedora 18 ，然後版本都是目測超過十年以上的版本，
openssl 太舊會被瀏覽器嫌棄 cipher 跟 protocol ，
但是 fedora 舊的 dnf 也裝不到新版。
要升級又會拖到上線的時間。
之前停機前是用另一台主機做 reverse proxy ，躲掉這台主機的版本太舊問題，
但我覺得這不是辦法，所以打算一勞永逸的把它處理掉。
目前採取的都是手動編譯 binary 的作法，然後卡到了很多歷史版本雷。
目前昨天到今天做的事情就是手動重編了 openssl 3.3 ，httpd 2.4.59，
然後 mod_ssl 一直有衝突，正在重編 nginx。
大概是編 nginx 太吃效能網站有點跑不動，
晚點透過 nginx 重新處理完就會回來了。
目前主機都有定期快照，頂多再忍耐兩天，很快就好了。=3=
當然之後還要排時間把這 os / 超舊的 mediawiki 跟mysql版本升級，
這個就是另一件後續的事情了，要花上一段時間處理，到時候應該也會有停機維護。
沒什麼大事，純粹就是被太舊的 OS 卡到....
--
虛實之間的世界，
反抗軍與
啟蒙軍的交集
帶著
Android 去旅行、去發現
在身邊渾然不覺的 另一個世界。
全世界，都是我們的 足跡與遊樂場。
~ The world around you is not what it seems. ~ http://ingress.tw
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 114.34.27.1 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/Baseball/M.1713487750.A.5F5.html
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 08:50:34
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 08:51:24
1F：推 ben1013: 謝謝T大 04/19 08:51
2F：推 comblog: 辛苦了！推推 04/19 08:51
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 08:52:01
3F：推 JHENGKUNLIN: 推 04/19 08:51
4F：推 zxc906383: 推推 04/19 08:52
5F：推 andersonlin: 推推推 04/19 08:56
6F：推 MIKEmike07: Push 04/19 08:58
7F：推 leglerg: 推 辛苦了 這個太專業了 數字仔不能噓 04/19 08:58
8F：推 sunways: 推 04/19 08:59
9F：推 moriyaorange: 感謝解惑，希望能穩定維持下去 04/19 08:59
10F：推 jacky647873: 推 04/19 08:59
11F：推 octopus4406: 推 04/19 09:00
12F：推 k22941920: 推 04/19 09:00
13F：推 nicemood: 推 04/19 09:01
14F：推 sebu: 辛苦了 04/19 09:03
15F：→ tkucuh: 我了解OS版本過舊要重編library的痛苦...(握手) 04/19 09:04
16F：推 pan92: 推 04/19 09:04
17F：→ TonyQ: @tkucuh 我昨天重編了至少一百次 openssl 04/19 09:04
18F：推 taisam23: 推 04/19 09:08
19F：推 ericisfish: 推 04/19 09:09
20F：推 teller526: 推 04/19 09:10
21F：推 jack9558: 推 04/19 09:12
22F：推 askacis: fedora 18…這版本也太古老了，kernel應該也很舊，但 op 04/19 09:13
23F：→ askacis: enssl 確實不換不行，那年代到現在累積的 CVE 不知道有 04/19 09:13
24F：→ askacis: 多少 XD 04/19 09:13
對啊...所以就是先以盡快上線跟補洞為原則。安全更新是今天以後的工作。
25F：推 chang505: os 直接更新的可能性沒有嗎 04/19 09:13
有! 然後就要先處理 php5 的相依幸，目前相依在 php 5.5，
fpm 這些東西重新設定，然後還要確認 mediawiki 的相容性。
順利的話一天搞定，倒楣的話大概一周以上。
我是覺得先讓他回來。
主要是太多現在使用的版本已經 EOL。
26F：推 bruceedm: 辛苦了 04/19 09:14
27F：推 studylance: 辛苦了！ 04/19 09:15
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 09:19:59
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 09:20:28
28F：推 joe940146: 推 04/19 09:21
29F：推 nevikw39: 建議灌新系統把資料移過去吧，寒假處理系計中 FreeBSD 9 04/19 09:22
30F：推 stephen0421: 辛苦了 04/19 09:22
好惹好惹，新的 nginx 上來了，總算 tls 正常惹。大家慢用。
我晚上再來繼續看怎麼做後續更新。
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 09:23:09
31F：→ nevikw39: 的 NIS. NFS, Postfix 伺服器最終也得這樣 04/19 09:23
OS 更新是早晚要做的，不過現實是檔案搬移跟相容那些需要時間，先讓他回來服務先。
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 09:23:39
32F：推 catsondbs: 謝謝熱心大大 04/19 09:25
33F：推 usausausa: 辛苦了 04/19 09:26
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 09:26:51
34F：推 angel6502: 辛苦了QQ 04/19 09:28
35F：推 chigo520: 推 04/19 09:29
36F：→ JoeGibsonJr: 辛苦了 04/19 09:31
37F：推 cscc0831: 辛苦了 04/19 09:32
38F：推 aseric852466: 推 辛苦了 台灣棒壇感謝有你們 04/19 09:37
39F：推 yoshine0228: 辛苦了推 04/19 09:38
40F：推 abc0922001: 推推舊版本升級會遇到什麼問題真的是要問天 04/19 09:39
41F：推 foxey: 有勞費心了 04/19 09:42
42F：推 moke1326: 推 04/19 09:48
43F：推 abc53: 推 04/19 09:53
44F：推 alihue: 推 04/19 10:00
45F：推 yhyang1991: 推 04/19 10:01
46F：推 Nikagnef: 推推 04/19 10:05
47F：推 f99999993: 穩了 04/19 10:06
48F：推 alex813: 嗯嗯嗯 原來如此 我都看不懂 但還是推一個 04/19 10:07
49F：推 iamulong: 推 04/19 10:24
50F：推 nlnlQwQ: 我文組看不懂 但該推的就是要推 04/19 10:25
51F：推 andre9: 謝謝欸 04/19 10:25
52F：推 s202655: 謝謝各路英雄出手相救台灣棒球歷史 04/19 10:25
53F：→ pcfox: 辛苦了 04/19 10:27
54F：推 wwfwwfwwf4: 推 04/19 10:29
55F：推 neat999: 謝謝tonyq大大幫忙，也謝謝各位建議，但因為以前的團隊 04/19 10:35
56F：→ neat999: 在wiki系統魔改了很多東西，所以也不是很單純的升級，還 04/19 10:35
57F：→ neat999: 要看看哪些東西要捨棄掉！ 04/19 10:35
58F：推 Mikufans: 推 04/19 10:36
59F：推 ntr203: 恩恩 跟我想的差不多 04/19 10:39
60F：推 legendd: 推 04/19 10:44
61F：推 derek3164: 推 04/19 10:47
62F：推 cloudin: 看來是大工程 04/19 10:50
63F：推 pineapple824: 辛苦了 04/19 10:52
64F：→ TonyQ: 就維持繼續服務跟暫時提升安全性來說，現在的狀態應該還行 04/19 10:54
65F：→ TonyQ: 後續服務怎麼繼續改善，再跟原團隊繼續討論惹 04/19 10:54
66F：→ TonyQ: 就先幫忙應急提供技術支援 QQ 04/19 10:54
67F：推 Leo0923: 辛苦了! 球迷之福 04/19 10:57
68F：推 redsucksndie: 推XDD 04/19 10:58
69F：推 b122771: 謝謝 04/19 11:06
70F：推 xshinx: 讚讚讚 04/19 11:13
71F：推 Js1233: 推！ 04/19 11:13
72F：推 tpmstr111: 推推 04/19 11:31
73F：推 samuel30214: 辛苦了！ 04/19 11:33
74F：→ mstar: 把維基資料移裝到新系統會不會比較省事？ 04/19 11:39
75F：→ TonyQ: @mstar 就上面的那個移機的部分，有些系統相依的套件太舊了 04/19 11:43
76F：→ TonyQ: 太新的 OS 反而也要回頭重編舊版 04/19 11:43
77F：→ TonyQ: 這些相關的套件大多都跟 PHP 有關 04/19 11:43
78F：推 neat999: 目前mediawiki還在1.21（最新的1.41），要慢慢升級上去 04/19 11:48
79F：→ neat999: ，但每個版本的wiki又相依不同的東西，所以wiki不能直接 04/19 11:48
80F：→ neat999: 升級，加上以前的技術人員有魔改了wiki 1.21，所以也不 04/19 11:48
81F：→ neat999: 是簡單的升級系統而已，如果貿然升級，可能讓很多頁面掛 04/19 11:48
82F：→ neat999: 掉，要先搞清楚哪些東西會掛掉，反正是要長期抗戰的大工 04/19 11:48
83F：→ neat999: 程！ 04/19 11:48
偶是覺得可以先想辦法找到 php5.5fpm 先相容 升到新os
這樣可以先避開一定要升 mediawiki 的綁定
像是這種方案
https://www.oweissbarth.de/building-php-fpm-v5-5-ubuntu-linux/
先讓作業系統可以裝比較新的工具，
我覺得是好事，也避免一些CVE的安全風險。
但是這就已經是一個工程惹 至於升 mediawiki 跟 php版本
這在有客製的情況下 顯然就更是需要長期抗戰了 xd
特別是 php7 的 breaking change 其實不少。
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 11:50:47
84F：推 ckko99: 推 辛苦了 04/19 11:49
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 11:51:48
85F：推 mingzong: 推推！ 04/19 11:52
86F：推 Tribute: 感謝您與團隊/廠商的付出，辛苦了 04/19 12:00
87F：推 LEEWY: 文組看不懂，但非常感謝幫忙維護和救回網站資料 04/19 12:07
沒有沒有，要謝謝老師們的維護跟同學們的熱血，順手小事而已，沒花我多少時間。
※ 編輯: TonyQ (42.70.77.171 臺灣), 04/19/2024 12:08:08
88F：推 nopetw: 推 04/19 12:10
89F：推 MrNeverDie: 推！這位是專家可以放心 04/19 12:20
90F：推 q124578001: 渣友推推 04/19 12:21
91F：推 kevin2002013: 推 04/19 12:22
92F：推 lion3210: 推 04/19 12:26
93F：推 sabersun: 推，辛苦了 04/19 12:27
94F：推 samedi: 推 04/19 12:46
95F：推 stana: 部分服務改用docker會不會減少版本相容的問題發生？ 04/19 12:51
這次救援回來之後，現在實質上 OS 已經是虛擬化了，
所以基本上對還原跟操作是有幫助。
但是，【因為安全的因素需要更新版本】跟
【隨著os的變更舊的版本會消失在 可以安裝的範圍裏面】
這兩件事情才是造成相容問題的因素。XD
OS 本身我覺得算是弱相依，可以透過容器降低依賴，
不過這題仍舊有強相依是 mysql 跟 php5.5，
一樣的程式碼升級就是會壞掉，所以這就是容器不能解決的部分。
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 12:58:57
96F：推 bokonon: 推 04/19 12:57
97F：推 ric3: 推 謝謝 04/19 13:21
98F：推 sunny15: 多謝東尼Q 04/19 13:32
99F：推 WashBoy: 除了感謝還是感謝 04/19 13:56
100F：推 briskace: 這真的是棒球版的文章嗎 04/19 14:08
101F：推 macair: 科技野球的先驅，respect 04/19 15:50
102F：推 msun: 推 04/19 15:54
103F：推 frank901212: 看到ID想說會不會是時力認識的那個TonyQ，想不到還 04/19 15:56
104F：→ frank901212: 真的是 04/19 15:56
台灣基本上只有這個 TonyQ XD
105F：推 HANK05080508: 看不懂推 04/19 16:24
106F：推 b11223456789: 辛苦了 04/19 16:26
107F：推 yu701: 感謝T大 04/19 17:03
108F：推 ctes940008: 推 04/19 17:16
109F：推 minor52147: 謝謝 辛苦了 04/19 17:26
※ 編輯: TonyQ (114.34.27.1 臺灣), 04/19/2024 18:05:12
110F：推 m381249: 推 04/19 22:13
111F：推 csylvia: 辛苦TonyQ大，謝謝 04/19 22:45
112F：推 cobras638: 推 辛苦了 04/20 00:01
113F：推 wukoko11: 看不懂，但推平安 04/20 00:13
114F：推 c98406023: 網站時好時壞 04/23 10:18
115F：→ TonyQ: @c98406023 這幾天再做一些效能調整比較頻繁 04/23 13:08
116F：→ TonyQ: 有碰到可以記錄一下概略的時間，我再來翻紀錄確認 04/23 13:08