I am using a VPS with 2 GB of RAM on a 1 core CPU. (Ubuntu 20.04 + nginx1.21.6 + php7.4 + Mariadb10.5)

And run 3 WordPress websites, and the average number of concurrent users is around 10.

But I recently saw the following error in the log of PHP-FPM.

[pool www] server reached pm.max_children setting (20), consider raising it

And I thought there was something wrong with the server, so I checked severa ...

Tôi có cấu hình sau bên trong nginx người phục vụ {...} chặn:

vị trí / một số ứng dụng { 
  nếu ( $https != "bật" ) { 
    trả về 301 https://$server_name$request_uri;
  } 

  vị trí ~ \.php$ { 
    bao gồm đoạn trích/fastcgi-php.conf;
    fastcgi_pass unix:/var/run/php/php-fpm.sock;
  } 
} 

Vấn đề là:

• khi tôi truy cập http://example.com/so ...

Tôi đang ở trong một môi trường thiếu nghiêm trọng địa chỉ IPv4, nhưng lại có rất nhiều địa chỉ IPv6. Tôi có tất cả các loại dịch vụ hay đang diễn ra trên IPv6, trong số đó có bản sao MySQL. Bây giờ, tôi chỉ muốn 2 máy chủ có một địa chỉ IPv4 duy nhất mà thế giới bên ngoài có thể tiếp cận. Tôi đã thử cấu h ...

Tôi muốn cấm mọi thứ xuất hiện trên một miền cụ thể (ví dụ: ví dụ.com) ngoại trừ một số điểm vào (ở đây, các tệp PHP) nằm trên một đường dẫn cụ thể (ví dụ: example.com/subfolder1/subfolder2/script.php).

Đây là một đoạn cấu hình mà tôi đã sử dụng trong máy chủ ảo của mình cho miền cụ thể này. Tôi vẫn n ...

Tôi chưa gặp bất kỳ sự cố nào với bộ chứa Docker hoặc NGINX của mình cho đến hôm nay khi tôi gặp lỗi 502 Bad Gateway ngẫu nhiên không mong muốn mặc dù tôi không thực hiện thay đổi nào đối với tệp cấu hình, tệp Docker hoặc bất kỳ tệp nào khác trong dự án của mình.

Lỗi 502 từ /var/log/nginx/reverse-access.log:

9.160.81. ...

Kiến thức về mạng của tôi chỉ giới hạn ở Ping, Ipconfig và những điều cơ bản nên câu hỏi này có vẻ lạ hoặc không đầy đủ. Tôi đã cài đặt máy chủ SMTP tùy chỉnh (mà tôi đã sử dụng thành công trên nhiều máy khác nhau) trên máy chủ Windows 2019 mới cài đặt và máy chủ này phản hồi chậm ngay cả khi sử dụng cà...

Để tóm tắt bối cảnh, đó là một bộ chứa lxd luôn kết nối dưới dạng ứng dụng khách OpenVpn.

{wan} <-> {192.168.x.x <-> iptables <-> máy chủ cầu lxd 10.0.3.1} <-> {lxd vùng chứa 10.0.3.3 | openvpn <-> iptables}

Trong thùng chứa có

• eth0 (ip 10.0.3.3) là giao diện máy khách trên cầu lxd
• tun0 kết nối dưới dạng m ...

Tôi có một tổ chức cửa sổ mà tôi là quản trị viên. Người dùng được đăng ký vào một thư mục hoạt động Azure được quản lý bằng Intune.

Khi tôi thiết lập máy tính, lần đầu tiên tôi đăng nhập bằng tài khoản quản trị viên windows của mình. Sau đó, tôi thêm tài khoản của người dùng như một người dùng bà...

Chúng tôi đã di chuyển cơ sở dữ liệu (sao lưu sang .bacpac và khôi phục sang đối tượng thuê mới) nhưng cơ sở dữ liệu đã được mã hóa bằng cách luôn mã hóa và khóa được lưu trữ trong kho khóa của đối tượng thuê ban đầu. Tôi có thể xem dữ liệu trong studio quản lý SQL bằng cách xác thực với đối tượng thuê đầ ...

Đưa ra một phụ trợ chạy trên:

172.18.1.125:8888

kiểm tra độ cong:

curl --location --request NHẬN "http://172.18.1.125:8888/oauth/sign-key"
sample_response //>> ĐÂY LÀ ĐÁP ÁN

Ở host khác mình cài đặt và config haproxy:

toàn cầu
    nhật ký/dev/log cục bộ0
    chroot /var/lib/haproxy
    pidfile /var/run/haproxy.pid
    maxconn 4000
    gỡ lá» ...

Tôi đã làm theo các bước từ RedHat để bắt đầu nhiều dịch vụ thành một dịch vụ. https://access.redhat.com/solutions/3097871

/etc/systemd/system/myapps.target

[Đơn vị]
Mô tả=Đơn vị dịch vụ ứng dụng

# Bộ sưu tập ứng dụng này sẽ được bắt đầu khi khởi động.
[Cài đặt]
WantedBy=multi-user.target

Ứng dụng1.service

/etc/s ...

Tôi nhận được một dự án trong đó proxy ngược websocket bên ngoài được triển khai bởi luồng nginx.

Tuy nhiên, steam chỉ có nghĩa là "TCP" và nó bị mất các tính năng http như ghi IP của một mình tuyến đường.

Đây là cấu hình của lớp bên ngoài trong SSL được mã hóa:

dòng{ 
        ngược dòng mysvr {
            máy chủ 10.3.3.7: ...

Tôi đã cài đặt OpenLDAP trên Ubuntu Server 20.04. Nó hoạt động tốt cho đến nay. Bây giờ tôi muốn hạn chế quyền truy cập vào máy chủ, vì bây giờ bất kỳ ai cũng có thể đọc tất cả các mục nhập, ví dụ:. trong Thunderbird. Vì vậy, tôi đã tạo một tệp ldif như thế này:

dn: olcDatabase={1}mdb,cn=config
changetype: sửa đổi
 ...

Gần đây tôi đã bắt đầu làm việc với một bảo tàng (Vương quốc Anh) thiết lập wifi Cisco 1 năm tuổi đã gặp sự cố kết nối từ ngày đầu tiên.

Về cơ bản, một tỷ lệ đáng kể thiết bị (cả trong nhà và cá nhân) không thể kết nối với wifi - người dùng chọn SSID, nhập đúng mật khẩu, xác thực và kết nối  ...

Gần đây, chúng tôi đã gặp lỗi "quá nhiều tệp đang mở" trong Wildfly 17 sản xuất của chúng tôi trên debian 9. Việc khởi động lại dịch vụ wildfly đơn giản đã loại bỏ lỗi nhưng tôi muốn tránh sự cố quay trở lại. Tôi muốn tăng giới hạn nhưng tôi không chắc mình nên thay đổi điều gì và làm cách nào để biết cấ ...

Theo hiểu biết của tôi, các định dạng nhật ký hệ thống phổ biến là:

• RFC 3124 (Nhật ký hệ thống BSD):

  Định dạng: < ưu tiên > ứng dụng tên máy chủ dấu thời gian: tin nhắn

  Ví dụ: <133>Ngày 25 tháng 2 14:09:07 syslogd máy chủ web: khởi động lại

• RFC 5424 (Nhật ký hệ thống IETF):

  Định dạng: < ưu tiên ...

Nginx có set_real_ip_from và real_ip_header proxy_protocol chỉ thị để hạn chế địa chỉ IP đáng tin cậy của bộ cân bằng tải TCP. https://docs.nginx.com/nginx/admin-guide/load-balancer/using-proxy-protocol/

Nhưng Apache chỉ có IP từ xaProxy đáng tin cậy, chỉ hoạt động trên tiêu đề X-Forwarded-For truyền thống.

Apache tương đương với Nginx ...

Câu hỏi

Có cách nào để cải thiện hiệu suất hoạt động của siêu dữ liệu giữa vùng chứa dựa trên Linux chạy trong Dịch vụ ứng dụng Azure và ổ đĩa được gắn được lưu trữ trong Tệp Azure không?

Bối cảnh

Gần đây tôi đã di chuyển một giải pháp có mọi thứ trên một máy chủ sang giải pháp dựa trên Azure trong Ä ...

Chúng tôi đã cài đặt một dịch vụ phần mềm của chúng tôi trên máy chủ Windows sạch 2019 STD VM.

Dịch vụ yêu cầu .NET 4.8 để chạy.

Dịch vụ sử dụng tài khoản Miền có quyền quản trị cục bộ.

Dịch vụ được đặt thành khởi động trễ tự động.

Sau khi tôi khởi động máy chủ, nó sẽ hoạt động trong vòng chưa đầy má» ...

Tôi có thẻ HBA HPE SN1100Q 2 cổng 16G trên máy chủ gen10 hpe proliant được kết nối với bộ lưu trữ HPE 3par đính kèm trực tiếp. Và một số điều kỳ lạ xảy ra. Tôi đang sử dụng trình điều khiển qla2xxx phiên bản 10.01.00.19-k được tích hợp sẵn trong Ubuntu 20.04. Khi máy chủ của tôi khởi động lại, kết nối giữa máy chá» ...

Tôi hiện đang cố gắng tạo vhost mặc định cho HTTPS để chặn lưu lượng truy cập từ các miền trái phép. Tuy nhiên, khi tôi xác định một vhost 443 mặc định, TẤT CẢ các vhost HTTPS khác cũng kế thừa điều này và ngăn truy cập thông thường. Tôi đã gãi đầu hàng giờ về điều này ...

Thông tin Apache:

Hệ điều hành: Máy c ...

I am having lots of issues that seem to stem from upgrading my kubernetes cluster to the latest version (1.23.5). I initially had some issues with the cluster itself and the nodes but that seems to be fixed and the cluster seems to be healthy, at least it says that when I run kops validate cluster. The issue I am facing now is that my ingress-nginx pods are not running which means my load balancer ha ...

Tôi đang cố chuyển tất cả các ổ đĩa liên tục của mình từ vSphere sang NFS, tôi đã làm được điều đó cho nhiều ứng dụng sử dụng triển khai Tốt bụng. Tất cả những gì tôi phải làm là:

• Gắn ổ đĩa NFS vào một đường dẫn khác (/tmp Ví dụ)
• Sao chép dữ liệu từ ổ đĩa vSphere sang ổ đĩa NFS (sử dụng cp lệnh tron ...

Tôi đã làm điều này trước đây nhưng tôi vừa cập nhật trình quản lý hộp ảo Oracle VM, tôi đang ở bước chọn thư mục để liên kết với máy tính chủ của mình nhưng nó không cho phép chọn nút ổn để gắn kết. Có ai biết vấn đề có thể là gì không? Tôi đã thử các biến thể khác nhau của các tùy chọn, các thư má» ...

Tôi có tình huống dưới đây: MÁY CHỦ --- kết nối openvpn --- MIKROTIK (bên trong NAT - kết nối di động)

Máy chủ đã chỉ định IP bên ngoài thứ hai hoàn toàn không được sử dụng tại thời điểm này, vì vậy tôi đã quyết định chuyển tiếp hoàn toàn lưu lượng truy cập từ máy chủ này sang MIKROTIK để có IP bên ngoài  ...

Tôi đang xem yaml này

apiVersion: ứng dụng/v1
loại: Triển khai
metadata:
  tên: kube-dns-autoscaler
  không gian tên: hệ thống kube
  nhãn:
    ứng dụng k8s: kube-dns-autoscaler
    kubernetes.io/cluster-service: "true"
thông số kỹ thuật:
  bộ chọn:
    trận đấuNhãn:
      ứng dụng k8s: kube-dns-autoscaler
  mẫu:
    metadata:
      nhãn:
 ...

Tôi đang suy nghĩ về các lựa chọn của mình về cách lưu trữ mật khẩu trong Postgres.

Một tùy chọn như vậy là sử dụng pgcrypto. Đọc tài liệu của họ, tôi thấy rằng họ hầm mộ và gen_salt các chức năng không sử dụng sha256 mà thay vào đó sử dụng phiên bản tùy chỉnh của mật mã bị hỏng md5. Tại sao các nhà phát triển ...

Tôi có hai giọt digitalocean và tôi đang cố chuyển một tệp từ giọt này sang giọt khác. Tôi đã thiết lập SSH để đăng nhập vào cả hai.

Tôi đang sử dụng lệnh này:

scp certs.tar.gz max@my_ip:/home/max

Và câu trả lời tôi nhận được là:

max@my_ip: Quyền bị từ chối (khóa công khai).
mất kết nối

Làm thế nào tôi có thể sửa lá» ...

Tôi có thể sử dụng một CỐT LÕI chuyển đổi như một QUYỀN Công tắc lớp 2? Mục tiêu cuối cùng là kết nối tất cả các máy chủ thông qua ít nhất một mạng 10Gb. Mỗi máy chủ đều có khối lượng dữ liệu lớn sẽ được truyền qua lại giữa các máy chủ. Mạng chậm hơn và truy cập internet không có trong hình. Viá» ...

Tôi đã cố gắng cài đặt phiên bản Asterisk-18.10.1 trên Ubuntu (20.04.4) đang chạy bên trong VM. Tôi có thể duy trì kết nối từ điểm cuối GoTrunk SIP và Zoiper dưới dạng điện thoại mềm. Đã theo dõi https://github.com/GoTrunk/asterisk-config/tree/dynamic-ip hướng dẫn chủ yếu. Khi tôi cố gọi từ Zoiper, tôi gặp lỗi sau: Lỗi Tà...