Linux-haladó

nginx.conf itt lehet a kutya elásva? - lassan tölt be az oldal MEGOLDVA( limit conf ban zone rátát emeltük meg 1 ről 10 re)

Fórumok

Sziasztok!

Van egy nginx, amin futtatott php lassan tölt be, főleg, ha képek is tartoznak épp az oldalhoz. Cirka 20 mp kell, hogy egy galéria oldalt megnyisson (80 index kép). Ha a galéria oldalon a betöltés után rákattint az ember, akkor egy kép nagybani kinyitásához már nem kell sok idő 1 mp.
Az internet kapcsolat a megnyitó gépről 40 Mb/sec, a kiszolgáló pedig elméletileg 100 Mbit sávszélességben szolgáltat, így azt gondolom, hogy valami beállítás nem jó az nginxünkön.

user www-data;
worker_processes 1;
#worker_cpu_affinity 0001 0010 0100 1000;
pid /var/run/nginx.pid;
worker_rlimit_nofile 4096;

events {
worker_connections 768;
# T├║l sok kapcsolat eset├ęn kikapcsolni:
multi_accept on;
use epoll;
}

http {
sendfile on;
tcp_nopush on;
tcp_nodelay on;
keepalive_timeout 65;
reset_timedout_connection on;
client_header_timeout 60s;
client_body_timeout 60s;
send_timeout 60s;
types_hash_max_size 2048;

open_file_cache max=100000 inactive=20s;
open_file_cache_valid 30s;
open_file_cache_min_uses 2;
open_file_cache_errors on;

include /etc/nginx/mime.types;
default_type application/octet-stream;

##
# Logging Settings
##

access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;

##
# Gzip Settings
##

gzip on;
gzip_disable "msie6";
gzip_min_length 10240;
gzip_proxied expired no-cache no-store private auth;

include /etc/nginx/conf.d/*.conf;
include /etc/nginx/sites-enabled/*;
}

van még a conf.d ben olyan conf, amiben ezek vannak:
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
limit_req zone=one burst=100;

e két soron kívül még logformat meghatározás és ssl config van, ami nem okoz gondot.

Mi lehet elszúrva?

meanpathbot.com

Fórumok

Sziasztok!

Üzemeltetek egy webszervert és a fenti domain állandóan rajta ül a weboldalon.

68.39.99.192.in-addr.arpa name = crawl-192-99-39-68.meanpathbot.com.

Nem vagyok benne biztos, hogy jó ez nekem. Lehet erről valamit tudni?

[MEGOLDVA] OpenLDAP ppolicy probléma

Fórumok

OpenLDAP -al szeretnék jelszó policy -t megvalósíteni.
Ez alapján jártam el: http://h10025.www1.hp.com/ewfrf/wc/document?cc=hu&lc=hu&dlc=hu&docname=…

A séma be van töltve és természetesen csináltam egy default policy -t, azonban nem látszik működni.

A slaptest -d 16383 ezt mondja sokmindenen kívül:

...

olcModulePath: /usr/lib/ldap
olcModuleLoad: {0}back_hdb
olcModuleLoad: {1}ppolicy.la
structuralObjectClass: olcModuleList
entryUUID: 71b311ec-c8a4-1033-8e1f-c52d1226f812
creatorsName: cn=admin,cn=config
createTimestamp: 20140904172709Z
entryCSN: 20140917095903.077261Z#000000#000#000000
modifiersName: gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth
modifyTimestamp: 20140917095903Z
"
541995af >>> dnPrettyNormal:
541995af <<< dnPrettyNormal: ,
541995af >>> dnPretty:
541995af <<< dnPretty:
541995af >>> dnNormalize:
541995af <<< dnNormalize:
541995af >>> dnPretty:
541995af <<< dnPretty:
541995af >>> dnNormalize:
541995af <<< dnNormalize:
541995af <= str2entry(cn=module{0}) -> 0x7f4ade9a0418
541995af => test_filter
541995af PRESENT
541995af => access_allowed: search access to "cn=module{0},cn=config" "objectClass" requested
541995af <= root access granted
541995af => access_allowed: search access granted by manage(=mwrscxd)
541995af <= test_filter 6
541995af loaded module back_hdb
541995af hdb_back_initialize: initialize HDB backend
541995af hdb_back_initialize: Berkeley DB 5.1.29: (October 25, 2011)
541995af module back_hdb: null module registered
541995af loaded module ppolicy.la
541995af module ppolicy.la: null module registered
541995af ldif_read_file: read entry file: "/etc/ldap/slapd.d/cn=config/cn=schema.ldif"

Ha megpróbálok jelszót váltani az sem sikerül. A pwdCheckQuality: 2 így azt gondolom, hogy ez a modul be sem töltődik, így ez érthető is.

Viszont ha nem töltődik be akkor vajon miért nem, hogy kellene betöltenem?

A teljes problematikára a megoldás pofon egyszerű:
A "null modul registred" a modul betöltését jelenti a "null" pedi azért mert egyelőre funkció nélkül van betöltve, hiszen a jelszó változásakor van szerepe.

A pploicy modul felel a jelszó lejártáért, megjegyzésért, de az erősségét nem tudja ellenőrizni.
A jelszó erősségét a check_password.so tudja ellenőrizni.

puppet selective

Fórumok

Puppetet használok egy csomó node konfigurálására.
Mindegyiket mentem duply-val, erre van modul (csináltam).
Némelyiken viszont van postgres, amit mentenék a megfelelő "pre" scripttel.

Csináljam azt, hogy adok neki egy tök új duply konfigot ami alá beteszem a megfelelő pre scriptet?
Vagy azt, hogy valahol felsorolom melyik node-okat akarom menteni és kérdezzem le?

Ha nem teljesen világos a probléma szívesen részletezem, köszi a segítséget előre is!

btsync konfigurálása├─┐ fordított prioritás

Fórumok

Btsync csomag konfigurálása során a következőt kérdezi:

"Az folyamat ütemező számára neállítható a BitTorrent Sync Démon prioritási szintje -20-tól (legkisebb prioritás) 19-ig (legnagyobb prioritás). Alapértelmezetten 0 értékre állítva a többi folyamattal egyenértékű ütemezést (prioritást) eredményez."

Ez nem pont fordítva van Linuxon ??
A -20 a legnagyobb prioritás és a 19 a legkisebb prioritás ?

Microserveren virtualizáció

Fórumok

Üdv!

HP Proliant Microserver Gen8 i3 CPU, 4GB RAM (pontos típust most nem tudom, de az alapára 150.000HUF). Ezen érdemes már virtualizáni? Egyelőre csak egy apache,mysql,otrs futna. De később lehet más is megy majd fel.
Használ valaki HP microserveren virtualizációt? Érdekelne, hogy mit produkál.

update (09-16):
Megnéztem a miscroserver pontos típusát: "HP ML310eGen8v2 i3-4130 Entry NHP EU Svr" (CPU: iCore i3-4130 3.4GHz/2core/3MB/54W, HT; Cache: 3MB /1*3MB L3 cache/)

--
G.

Apache LoadBalance tmpfs sync Probléma

Fórumok

Sziasztok!

Segítségeteket szeretném kérni

adott egy loadbalancer és két Webserver (Apache)
jelenleg a web szerverek egy ramdiskről(tmpfs) szolgálnak ki
a feladat az lenne hogy szinkronizáljam valahogy valós időben a két tmpfs-t a két szerver között
DRBD-vel gondoltam de rá kellett jönnöm hogy a tmpfs nem block device így ezt kizártam
kerestem neten de nem nagyon találtam olyan alkalmazást ami hasonló szinkront tart valós időben ramdiskek esetében.

Ha esetleg valakinek erre lenne ötlete azért hálás lennék ;)