主页 / user-558080

CrazyRabbit's questions

Martin Hope
CrazyRabbit
Asked: 2021-09-24 23:15:38 +0800 CST
  • 2

检查网卡环形缓冲区：

# ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:        4096
RX Mini:      0
RX Jumbo:     0
TX:        4096
Current hardware settings:
RX:         256
RX Mini:      0
RX Jumbo:     0
TX:         256

可以将“RX/TX”设置为“预设最大值”中显示的限制，例如：

# ethtool -G eth0 rx 4096 rx 4096

问题是：默认情况下；为什么这些设置如此之低（在我拥有的每台服务器中，它们都是 256）而不是更高的值，或者它们的硬件最大能力？增加这些值是否有任何缺点（如果是，那么？）？

networking nic ethtool
Martin Hope
CrazyRabbit
Asked: 2021-05-30 23:58:37 +0800 CST
  • 0

我的设置是：

upstream http_backend {
    server 127.0.0.1:81;
    keepalive 16;
}

server {
    ...

    location / {
        proxy_pass http://http_backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

但我403在每一页上都有一个。

如果我评论#proxy_set_header Connection "";页面已加载。但是根据nginx docs，它应该被清除：

对于 HTTP，proxy_http_version 指令应设置为“1.1”，并且应清除“Connection”标头字段：

我必须在 Apache 端设置什么，以便我可以在 nginx（代理和 ssl 卸载程序）和 apache（mpm_event 和 php-fpm）之间设置 keeplive？KeepAlive已设置为On。

nginx reverse-proxy apache-2.4
Martin Hope
CrazyRabbit
Asked: 2021-03-24 02:52:00 +0800 CST
  • 1

使用OnCalendarsystemd 计时器，我可以创建这样的东西，每 5 分钟运行一次。

OnCalendar=*:0/5

是否可以仅在 5 (00:05, 00:15, 00:25...)结束的每一分钟运行它？

和/或每分钟仅以 0 (00:00, 00:10, 00:20...)结尾？

主要目标是在 2 台服务器上有一个计时器，因此每个服务器都在空闲时间运行；如果一个失败，另一个将至少每 10 分钟运行一次（而不是 5 分钟）。

cron systemd-service
Martin Hope
CrazyRabbit
Asked: 2021-02-14 03:45:27 +0800 CST
  • 0

jobs几个月前我创建了一个名为的容器，今天我看到另一个容器命名为jobs_segments容纳数 GB 的数据。

我读过它是为了在进行分段 SWIFT 上传时保存各个部分而创建的。

问题是：

  • 分段上传完成后，是否可以或应该删除该容器或其中的文件？
  • 是否有任何选择可以避免使用第二个容器_segments并仅在主要容器上工作jobs？
openstack swift
Martin Hope
CrazyRabbit
Asked: 2020-02-01 05:01:06 +0800 CST
  • 0

我希望阻止所有sshd连接，但将一个动态 IP 分配给 a <subdomain>.ddns.net，因此我将其放入/etc/hosts.deny：

sshd: ALL EXCEPT <subdomain>.ddns.net

这不允许我连接到 SSH。
相反，如果我dig <subdomain>.ddns.net通过该主机名放置 IP 解析（a 确认），它可以工作：

sshd: ALL EXCEPT <ipv4.resolved.by.hostname>

我也尝试过 withUseDNS yes或noin sshd_config，但它没有任何改变。

防火墙 (UFW) 按规则打开ufw limit ssh

我的实际/etc/ssh/sshd_config如下：

Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
KexAlgorithms [email protected]
Ciphers [email protected],[email protected],[email protected],aes256-ctr,aes192-ctr,aes128-ctr
MACs [email protected],[email protected],[email protected],hmac-sha2-512,hmac-sha2-256,[email protected]
PermitRootLogin no
AllowUsers remotessh
IgnoreRhosts yes
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding no
PrintMotd no
PubkeyAuthentication yes
AllowTcpForwarding no
AllowStreamLocalForwarding no
GatewayPorts no
PermitTunnel no
UseDNS no

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

# override default of no subsystems
Subsystem       sftp    /usr/lib/openssh/sftp-server
ssh hosts.deny