[ATTACH=CONFIG]4125[/ATTACH]

Dane adresowe DE50.pl

IONIC SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ SP. K.
NIP: 677-236-31-19, REGON: 121871505
30-135 Kraków, ul. J Lea 114 / 220
KRS: 0000393485, VAT-EU: PL6772363119
http://de50.pl

Każda wirtualizacja nie sprzętowa będzie mieć zawsze większy narzut, osobiście wolałbym odseparować to w środowisku chrootowanym.
Osobiście polecam (przepraszam, że na forum Debiana) zainteresować się jailem od fbsd, pasują niemal idealnie do tego co chcesz uzyskać.

Przedstaw logi tego postfixa i jakiego serwera pop/imap używasz, bo port 25 jakby do tego nie pasuje?

Wspomniane polecenie nie instaluje rozszerzenia dla php a po prostu ssh . N ie wiem jaką masz wersję php na serwerze ale zainstaluj libssh2 i z pecla ssh2 "pehapowskie" http://pecl.php.net/package/ssh2 lub się wysil i znajdź z pomocą wyszukiwarki. http://kevin.vanzonneveld.net/techblog/art...

Jeśli masz uruchamiane php z prawami użytkownika i open_basedir to nie jest możliwe by z poziomu wirtualki ktoś się dostał do /etc/ - albo dziura jest w innym miejscu albo jest jakaś niewycięta funkcja.
/tmp zrób w trybie no_exec. Czy Twoi użytkownicy mają dostęp do powłoki?

Zapewne: 3WARE SAS/SATA 6Gb/s 9750-4i.

Dobry kontroler.

Zatem:

• Zrezygnowałbym z raid1 na rzecz raid10
• Zamieniłbym dyski sata na sasy np. 10000rpm, taniej lub 15000rpm, sporo drożej.
• Przejrzał konfigurację usług - bo sprzęt wcale nie jest słaby (głównie mysql i httpd/sposób podawania php).

Raid1?
Jaki sprzętowy raid (kontroler, model)? Czy może programowy raid (mdadm) - wnioskuję po tym, że napisałeś o i/o, że wąskim gardłem jest raid1, jak jest raid programowy tym bardziej?

Postawcie mocniejszy sprzęt, raid 10, min. 4 dyski, 2 procesory, raid sprzętowy - bedzie wychodzić drożej per nod, ale taniej globalnie (bo ilościowo więcej kont wejdzie).

Zrób klaster - ale połączenie go np. szybkim ethernetem będzie również wolne, minimum GE. Wiele maszyn, brak wydajności, a "komfort" klientów, w sensie nazwa hosta to przecież najmniejszy w tym przypadku problem. Zauważ, że jak rozproszysz się na wiele maszyn (w sensie na jednej directadmi...

Sql na osobną maszynę np. z dyskami ssd. Poczta za pomocą mx-ów też na osobne maszyny (ale tu jedyny problem jaki widzę to duże i/o przy masowej wysyłce), lub uruchomienie klastra w chmurze pod całość - np. cloud.com czy xen serwer od citrixa. P.s. Twój admin ma wiele racji - zawsze bezpiecznejsza d...