主页 / user-558080

CrazyRabbit's questions

Martin Hope
CrazyRabbit
Asked: 2021-09-24 23:15:38 +0800 CST
  • 2

检查网卡环形缓冲区：

# ethtool -g eth0
Ring parameters for eth0:
Pre-set maximums:
RX:        4096
RX Mini:      0
RX Jumbo:     0
TX:        4096
Current hardware settings:
RX:         256
RX Mini:      0
RX Jumbo:     0
TX:         256

可以将“RX/TX”设置为“预设最大值”中显示的限制，例如：

# ethtool -G eth0 rx 4096 rx 4096

问题是：默认情况下；为什么这些设置如此之低（在我拥有的每台服务器中，它们都是 256）而不是更高的值，或者它们的硬件最大能力？增加这些值是否有任何缺点（如果是，那么？）？

networking nic ethtool
Martin Hope
CrazyRabbit
Asked: 2021-05-30 23:58:37 +0800 CST
  • 0

我的设置是：

upstream http_backend {
    server 127.0.0.1:81;
    keepalive 16;
}

server {
    ...

    location / {
        proxy_pass http://http_backend;
        proxy_http_version 1.1;
        proxy_set_header Connection "";
    }
}

但我403在每一页上都有一个。

如果我评论#proxy_set_header Connection "";页面已加载。但是根据nginx docs，它应该被清除：

对于 HTTP，proxy_http_version 指令应设置为“1.1”，并且应清除“Connection”标头字段：

我必须在 Apache 端设置什么，以便我可以在 nginx（代理和 ssl 卸载程序）和 apache（mpm_event 和 php-fpm）之间设置 keeplive？KeepAlive已设置为On。

nginx reverse-proxy apache-2.4
Martin Hope
CrazyRabbit
Asked: 2021-03-24 02:52:00 +0800 CST
  • 1

使用OnCalendarsystemd 计时器，我可以创建这样的东西，每 5 分钟运行一次。

OnCalendar=*:0/5

是否可以仅在 5 (00:05, 00:15, 00:25...)结束的每一分钟运行它？

和/或每分钟仅以 0 (00:00, 00:10, 00:20...)结尾？

主要目标是在 2 台服务器上有一个计时器，因此每个服务器都在空闲时间运行；如果一个失败，另一个将至少每 10 分钟运行一次（而不是 5 分钟）。

cron systemd-service
Martin Hope
CrazyRabbit
Asked: 2021-02-14 03:45:27 +0800 CST
  • 0

jobs几个月前我创建了一个名为的容器，今天我看到另一个容器命名为jobs_segments容纳数 GB 的数据。

我读过它是为了在进行分段 SWIFT 上传时保存各个部分而创建的。

问题是：

  • 分段上传完成后，是否可以或应该删除该容器或其中的文件？
  • 是否有任何选择可以避免使用第二个容器_segments并仅在主要容器上工作jobs？
openstack swift
Martin Hope
CrazyRabbit
Asked: 2020-02-01 05:01:06 +0800 CST
  • 0

我希望阻止所有sshd连接，但将一个动态 IP 分配给 a <subdomain>.ddns.net，因此我将其放入/etc/hosts.deny：

sshd: ALL EXCEPT <subdomain>.ddns.net

这不允许我连接到 SSH。
相反，如果我dig <subdomain>.ddns.net通过该主机名放置 IP 解析（a 确认），它可以工作：

sshd: ALL EXCEPT <ipv4.resolved.by.hostname>

我也尝试过 withUseDNS yes或noin sshd_config，但它没有任何改变。

防火墙 (UFW) 按规则打开ufw limit ssh

我的实际/etc/ssh/sshd_config如下：

Protocol 2
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
KexAlgorithms curve25519-sha256@libssh.org
Ciphers chacha20-poly1305@openssh.com,aes256-gcm@openssh.com,aes128-gcm@openssh.com,aes256-ctr,aes192-ctr,aes128-ctr
MACs hmac-sha2-512-etm@openssh.com,hmac-sha2-256-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-512,hmac-sha2-256,umac-128@openssh.com
PermitRootLogin no
AllowUsers remotessh
IgnoreRhosts yes
PasswordAuthentication no
PermitEmptyPasswords no
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding no
PrintMotd no
PubkeyAuthentication yes
AllowTcpForwarding no
AllowStreamLocalForwarding no
GatewayPorts no
PermitTunnel no
UseDNS no

# Allow client to pass locale environment variables
AcceptEnv LANG LC_*

# override default of no subsystems
Subsystem       sftp    /usr/lib/openssh/sftp-server
ssh hosts.deny