myhand

Рейтинг
278
Регистрация
16.09.2009
madoff:
linux - этих дистрибутивов - чё гофна

linux - это не дистрибутив.

madoff:
и каждый говорит что его дист удобнее

Отучаемся говорить за всех - все на Вас не похожи.

madoff:
не надо бегать, от одного дистра к другому

Опять таки, не судите о других по себе.

madoff:
я боюсь это linux летит в перёд на бевая в себя всё новое и порой не нужное

Это Вам может "не нужно" поддержка InfiniBand, а мне нужно. И еще много чего нужно в этой связи.

madoff:
microsoft-linux - универсальная система, у которой будут окошки отправить отчёт об ошибках

Вы тоже еще не выросли из возраста когда кричат "маздай" про продукты Microsoft? А я не вижу особой разницы с другим коммерческим ПО. Право же, возможность сообщить разработчикам о проблеме (причем сделать нормальный багрепорт) - вовсе не так уж и плохо. Не хотите такое делать - не делайте. Отключите это, наконец.

madoff:
но фриибзд это не динозавр увы.

Да динозавр как раз. В области виртуального хостинга ее еще можно, наверно, использовать наряду с Linux. Во всем остальном - она аутсайдер (или вообще неработоспособна как решение).

madoff:
стало
[root@sr ~]# su -m apache
bash: /root/.bashrc: Permission denied
bash-3.2$ ulimit -a
open files (-n) 10000
иногда надо маны читать myhand :)

Вот-вот. Именно что надо. Например что такое su и чем отличается su -m apache от обычного запуска апача из init-скрипта.

fsbackup, rsnapshot

yrazz:
Валится апач когда много доменов или файлов открыто... как прописать ulimit -n 128000
навсегда ? centos-5-x86_64-devel

В инит скрипте.

Например, в Debian - инит скрипт апача берет переменные окружения из /etc/apache2/envvars. В т.ч. и информацию для ulimit. И применяет это перед запуском. В centos аналогично, а если таки подобной возможности штатно нет - просто отредактируйте инит скрипт и поставьте там вызов ulimit перед стартом апача.

hostmaster:
/etc/security/limits.conf

Двойка.

opaHzheBb1u:
apache 2.2.3
дебиан

Вполне возможно, что ситуация, которую я описал выше - была актуальна еще для версии из etch (судя по версии апача - у Вас Debian Etch).

PS: Это оффтопик тут, но я бы посоветовал подумать над обновлением. Etch уже давным давно не поддерживается.

opaHzheBb1u:
Именно в эти моменты нереально. так как не подключиться даже.

Что за система? Какая версия апача?

До непомню какой (в 2.0 ветке) версии - апач ходил прибивать своих детей с GET /, а не OPTIONS *. Этим скорее всего объясняется количество GET / в пустых слотах.

Так что по данному статусу сложно судить о причине проблемы. Видно, что число апачей сильно увеличилось. Что было тому причиной - возросшая нагрузка, плохая связность (nginx может помочь), кривой скрипт... ХЗ.

Установите мониторинг, monit например. И настройте его, чтобы в период нагрузки он дал Вам нужную статистику (ps, top, netstat, wget ... server-status).

Обращайтесь, если что.

+2

чтобы уйти от оффтопика, может ответите на вопрос, заданный уже давно:

myhand:
какие конкретно задачи будут решать ваши оутсорсеры?
Nanotik:
Да, запросы по email можно всячески авторизовывать.

Не можно, а нужно. И не абы когда, а тогда - когда это действительно нужно. Вы не поверите, но > 50% случаев обращений это на самом деле не нужно, а можно без лишней волокиты ответить на письмо клиента.

Nanotik:
Но это неудобно и создает лишние временные затраты для саппорта.
Какие затраты? Понять, что клиент просит совершить действие, которое должно быть авторизовано или просит сообщить конфеденциальную информацию? После чего заставить его авторизовать запрос.
Nanotik:
Просто если у сотрудника техподдержки просмотр заголовков почттового сообщения вызывает трудности, и его надо этому обучать - возникает вопрос, что же этот человек делает в техсаппорте.

Надо не "смотреть", а понимать при этом что Вы видите.

Nanotik, давайте не разводить оффтопик, тем более что знаний у Вас маловато.

coolvds:
Для начала Вам нужно знать, по какому поводу Вы пишите и знать с какого email Вы пишите :)

К сожалению, не все так просто.

"С какого email" - не авторизует клиента (ну разве что Вы договоритесь с клиентом, что он будет слать письма "воон с того почтового сервера", а Ваша техподдержка скрупулезно анализировать их технические заголовки).

Так что, если Вы хотите ему сообщить конфеденциальную информацию - этого мало. Потому я и написал про "запрос из панели управления" (Ваш интерфейс к тикет-системе, который позволяет отправить авторизованный запрос) или GPG-подпись.

С Nanotik уже все понятно - "чукча не читатель". Но Вы, я думал - более подготовлены и внимательны.

coolvds:
В поддержке обычно не "собаки Павлова сидят" )

Они самые. Как минимум: обучить их сообщать конфеденциальную информацию только по авторизованной заявке - куда проще чем научить разбираться в том откуда кто и как отправил email.

madoff:
Ваша направленность понятна вы же Дебинщик (Linux) :)

Во-первых - Дебиан. А во-вторых, Дебиан != Linux. Ядро FreeBSD там поддерживается уже официально.

Так что Вас не должна заботить "моя направленность". Если назовете что-то, пришедшее из FreeBSD в Linux - думаю, будет интересно.

PS:

Дальше Ваш пост уже не читал - на этом потоке сознания можно мозги свернуть.

madoff:
вы когда-то на php shell пытались сказать что его не закрыть

Что "не закрыть" - возможность выполнения PHP-кода? PHP shell - это не жупел, а просто PHP-код. Абсолютно никак не отличающийся от других скриптов клиента. Вы можете ограничить его функциональность, запретив определенные функции. Попутно поломав и другие скрипты клиента, которые их используют.

Всего: 4890