主页 / server / 问题

全部问题(server)

Martin Hope
RubbelDieKatz
Asked: 2017-08-16 22:27:01 +0800 CST
  • 100

我们公司有很多 PC，没有人愿意擦除大量硬盘。我们也有很多真正想要破坏东西的学徒工具制造者。因此，每隔几个月，我们的学徒就会收到两筐沉重的硬盘驱动器进行钻探。

我的一些同事认为这绝对是矫枉过正。但是，我相信在钻取驱动器之前不擦除驱动器可能会使某些数据可恢复。

根据这个问题，用 DBAN 擦除会使数据完全无法恢复。

DBAN 就好了。这是一个肮脏的小秘密——任何覆盖驱动器每个字节的程序都会永久擦除所有内容。您不需要使用不同的写入模式进行多次传递等。

钻个洞怎么样？

security
Martin Hope
ngw
Asked: 2014-04-09 00:01:03 +0800 CST
  • 100

我有一个相当大且速度较慢（复杂数据，复杂前端）的 Web 应用程序内置RoR并作为反向代理Puma提供服务。nginx查看nginx错误日志，我看到很多条目，例如：

2014/04/08 09:46:08 [warn] 20058#0: *819237 an upstream response is buffered to a temporary file 
    /var/lib/nginx/proxy/8/47/0000038478 while reading upstream, 
    client: 5.144.169.242, server: engagement-console.foo.it, 
    request: "GET /elements/pending?customer_id=2&page=2 HTTP/1.0", 
    upstream: "http://unix:///home/deployer/apps/conversationflow/shared/sockets/puma.sock:/elements/pending?customer_id=2&page=2", 
    host: "ec.reputationmonitor.it", 
    referrer: "http://ec.foo.it/elements/pending?customer_id=2&page=3"

我很好奇，因为对于不同的用户和不同的用户交互，页面不太可能保持不变，而且我认为在磁盘上缓冲响应不是必要/有用的。

我知道proxy_max_temp_file_size并将其设置为 0，但在我看来有点尴尬（我的代理尝试缓冲但没有文件可以缓冲到...怎么能更快？）。

我的问题是：

  1. 如何删除 [warn] 并避免缓冲响应？关闭proxy_buffering还是设置proxy_max_temp_file_size为0更好？为什么？

  2. 如果nginx缓冲响应：它何时为缓冲的响应提供服务，向谁提供服务，为什么？

  3. 为什么默认nginx打开proxy_buffering，然后如果它确实缓冲了响应，则向您发出警告？

  4. 响应何时触发该选项？何时需要>几秒钟（多少？）来提供响应？这是可配置的吗？

TIA，NGW。

nginx
Martin Hope
pradeepchhetri
Asked: 2012-09-14 01:55:56 +0800 CST
  • 100

即使我没有连接到 Windows 操作系统中的任何网络，我也总是注意到路由表中的 IP 为“169.254.xx”。

在 Linux 中，当我列出我的路由表时。

$ ip route show

我得到一个条目

169.254.0.0/16 dev eth0  scope link  metric 1000

有人能解释一下这个 IP 地址实际上是什么吗？它是否类似于 127.0.0.0/8 系列。

编辑：在 ec2 中，每个实例都可以通过向该 IP 发出 HTTP 请求来获取关于它们自己的元数据。

$ curl -s http://169.254.169.254/user-data/

那么有人可以告诉我这个 IP 地址实际分配给了谁吗？

linux
Martin Hope
vonconrad
Asked: 2010-01-15 19:15:28 +0800 CST
  • 101

我们刚刚启动了我们的新服务器，并且我们正在所有这些服务器上运行 CentOS。成功安装 Ruby 企业版后，我现在想添加 REE /bin（位于/usr/lib/ruby-enterprise/bin）目录，使其成为服务器上的默认 Ruby 解释器。

我尝试了以下方法，它只将它添加到当前的 shell 会话中：

export PATH=/usr/lib/ruby-enterprise/bin:$PATH

为所有用户永久添加此目录的正确方法是什么？我目前以.$PATHroot

centos shell root configuration path
Martin Hope
Ben Williams
Asked: 2009-05-22 08:18:14 +0800 CST
  • 101

哪些内核参数或其他设置控制 Linux 服务器上可以打开的 TCP 套接字的最大数量？允许更多连接的权衡是什么？

我注意到在使用ab对 Apache 服务器进行负载测试时，很容易将服务器上的打开连接最大化。如果您不使用允许连接重用的 ab 的 -k 选项，并让它发送超过 10,000 个请求，那么 Apache 会处理前 11,000 个左右的请求，然后停止 60 秒。查看 netstat 输出显示 11,000 个连接处于 TIME_WAIT 状态。显然，这是正常的。出于TCP 可靠性的原因，即使在客户端完成连接后，连接仍会保持默认打开 60 秒。

看起来这将是一种对服务器进行 DoS 的简单方法，我想知道通常的调整和预防措施是什么。

这是我的测试输出：

# ab -c 5 -n 50000 http://localhost/
This is ApacheBench, Version 2.0.40-dev <$Revision: 1.146 $> apache-2.0
Copyright 1996 Adam Twiss, Zeus Technology Ltd, http://www.zeustech.net/
Copyright 2006 The Apache Software Foundation, http://www.apache.org/

Benchmarking localhost (be patient)
Completed 5000 requests
Completed 10000 requests
apr_poll: The timeout specified has expired (70007)
Total of 11655 requests completed

这是我在测试期间运行的 netstat 命令：

 # netstat --inet -p | grep "localhost:www" | sed -e 's/ \+/ /g' | cut -d' ' -f 1-4,6-7 | sort | uniq -c 
  11651 tcp 0 0 localhost:www TIME_WAIT -
      1 tcp 0 1 localhost:44423 SYN_SENT 7831/ab
      1 tcp 0 1 localhost:44424 SYN_SENT 7831/ab
      1 tcp 0 1 localhost:44425 SYN_SENT 7831/ab
      1 tcp 0 1 localhost:44426 SYN_SENT 7831/ab
      1 tcp 0 1 localhost:44428 SYN_SENT 7831/ab
performance linux apache-2.2 scaling tuning
上一页
下一页