Por qué Cherokee

Hace cosa de 6 meses que empecé a usar Cherokee en este servidor, y tenía pendiente comentar mi motivación para el cambio, porque hasta entonces venía usando Apache con buenos resultados.

La instalación de OpenBSD de blackshell viene de Diciembre de 2005. Sí, eso es: se trata de un OpenBSD 3.8.

El soporte del fabricante se acabó en el 2006, ya que suele ser 12 meses por entrega (mantienen siempre dos releases), y al tratarese de un sistema tipo BSD (monolítico, no con el esquema bazar de Linux), resulta muy complicado de actualizar porque el núcleo está muy ligado a las aplicaciones de usuario, y lo mismo ocurre con los ports (aplicaciones extra que no cuentan como sistema base).

Por lo tanto la forma recomendada de pasar a una versión nueva es la reinstalación (sí, lo sé... poco conveniente, pero esto pasa también con algunas distribuciones de Linux modernas; ni todo el monte es orégano, ni todas las distros son Debian :P).

Si sumamos a eso que blackshell sigue siendo un servidor casero, y que estoy lejos de casa desde hace unos años ya, no he tenido la oportunidad de actualizar :(.

Así que mi solución de compromiso es meter parches (que por otra parte es la forma de distribuir las correcciones en OpenBSD), y mantener al día los servicios que están expuestos al exterior y pueden suponer un riesgo de seguridad.

Con la parte de los ports es relativamente sencillo, porque originalmente se instalan desde fuentes (se descarga el código, se aplican parches si es necesario, y se genera un paquete instalable). Pero, ¿qué pasa con httpd?

• Es una versión de la rama 1.3.x, con muchos parches propios de OpenBSD (chroot de casa, por ejemplo).
• Al estar integrado en la base, los fuentes están en el árbol de fuentes del sistema, y no es posible ir a la web de Apache y bajar el fuente de la última versión (además, la rama 1.3.x ya no está soportada por la gente de Apache).
• Tampoco es fácil de compilar, si queremos tener módulos como mod_php (lo que implica también pelearse con PHP).

Así que estaba claro que, o me iba a la rama 2 de Apache, o probaba otro servidor web (lo que implicaba cambios importantes, porque hasta el momento usaba mod_php en este blog). Finalmente me decidí por la segunda opción, porque la máquina de blackshell es modesta y una solución ligera parecía más adecuada, y así aprendemos cosas por el camino ;).

Ahí es donde entra Cherokee:

• El fuente es fácil de compilar (./configure && make && make install). En mi caso, corriendo OpenBSD, solo utilizo las opciones especiales de: --disable-static --disable-nls --disable-pam (además de ajustar las rutas para mi sistema).
• La administración web es fantástica, e incluye asistentes y ayuda para correr PHP con FastCGI (necesario, porque Cherokee no tiene mod_php... claro).
• Es ligero, mucho. ¿Cuánto? En este momento el proceso de Cherokee utiliza 5 MB de memoria, y si sumamos los procesos de FastCGI (tengo un pool de 4), el coste total es de 25 MB.
• Cherokee es muy rápido, pero además no he perdido ninguna de las funcionalidades que me daba Apache, e incluso gano otras (como el keep-alive en el proxy HTTP para ln.usebox.net, ¡genial!).

Además sigo las actualizaciones, de forma que tengo un servicio siempre al día, aunque sea en un sistema legacy.

Desde luego que estos comentarios son bastante específicos (OpenBSD, un servidor casero), y no creo que todos sean en general aplicables a todas las situaciones, pero con destacar la ventaja de tener un servicio moderno y actualizado en un sistema heredado que lleva 4 años sin soporte oficial, ya creo que es suficiente.