myhand

Рейтинг
278
Регистрация
16.09.2009
geeque:
Вы можете настроить iptables таким образом, чтобы до интерфейса доходили пакеты только определенных пользователей. Что-то вроде
iptables -A OUTPUT  -i ppp0 -p tcp -m owner --uid-owner supauser -j ACCEPT

Нет. Даже близко не "вроде". Нужно, чтобы пакеты не просто "доходили" - а доходили именно туда, куда нужно. Для этого правилами iptables не обойтись: нужно на основе маркировки пакетов в подобных правилах - менять роутинг. Примерно как опиали выше #2.

hubbiton:
Пусть туннель будет поднят постоянно, просто гостям к нему доступ запрещу iptables.
Тем более, что они должны ходить в инет через корпоративную проксю, которую я им в браузере и пропишу заранее. Если и уберут прокси - то вообще ничего не будет работать, как и в штатной винде.

Если это вариант - то, конечно. Выражайтесь яснее в следующий раз. Чтобы люди не думали, что вам каждому пользователю требуется организовать полноценное соединение с интернет.

Не мучайтесь и установите дебиан.

Как-то через iptables метить пакеты по uid/gid - и затем делать для них с tc отдельные правила роутинга.

Joofaq:
Спасибо за решение, но оно мне не подошло.

Потому что тебе дали немного неверное решение. А ты тупо вбил его.

siv1987:
RewriteCond %{QUERY_STRING} ^start=(\d+)/
RewriteRule ^(.*) /$1?start=%1 [R=301,L]
Vadik_crazy:
У нас помимо других сфер деятельности сервисное обслуживание :) Починяем и тестируем, меняем и т.д. Поэтому статистика по разным клиентам.

Тогда откуда вы выкопали статистику "при одинаковых условиях в плане охлаждения, эксплуатации"?

Наоборот, логично предположить что "одинаковость" их под большим вопросом (разные клиенты). Более того, стоимость SAS - фактор, в пользу их наличия прежде всего в дорогостоящих конфигурациях. Отсюда - лучшие условия, более бережное отношение к системе и т.п. Это раз.

Второе - что вы вообще сравниваете. "Винты wd и seagate" - это ниочем. Если какие-то буратины ставят в "сервера" SATA винты десктопных серий и несут их потом вам по гарантии - ничего интересного тут нету.

tmatm:
Исходя из такой логики лучше уж вообще Апач или Nginx отключать перед посещением робота, после посещения опять включать :-)

Тоже вариант - лучший чем перезагрузка...

tmatm:
А вообще самое простое в кофиг Nginx'а прописать запрет доступа с IP робота (deny [IP робота];), и не будет он больше нагружать ваш сервер.

Самое простое - не жадничать и настроить сервер нормально. IP будут меняться, приходить новые безумные боты...

Stop-TussiN:
Нанимал тут с форума какого то админа вроде авторитетного. Покопался че то, сказал настроил фильтрацию, ограничение по одновременному подключению че то там..

Ну, поздравляю - если вы так выкинули деньги на ветер. Нанимайте тех, кто отвечает за свои слова. Или попробуте вновь постучаться к "авторитетному админу", чтобы он доделал таки работу для которой его наняли.

Stop-TussiN:
Ничего не помогает, в robots.txt вписал всех ботов с ограничениями, но толку вообще нет.

Не все роботы понимают ограничения, которые вы туда "написали". robots.txt - рекоммендация, глупо его использовать для ограничения нагрузки.

Stop-TussiN:
Помогает только тупая перезагрузка сервера в пик нагрузки.

Это глупо. Хоть просто тогда от сети его отключайте ("ifdown eth0" - отключить сетевой интерфейс eth0, "ifup eth0" - включить).

Если у вас VPS не на OpenVZ/Virtuozzo - так сервер может и на полчаса-час внезапно отключиться. Задумает, к примеру, проверить файловые системы при старте...

DavyJohnes:
Есть вариант создать обычную учетную запись для удаленного сисадмина, потом в гугле прочитать про sudo и sudoers, которые являются очень гибкими в плане настройки того что юзер может делать от имени суперюзера, а далее, по мере необходимости давать удаленному симадмину права на то или иное.

Повторяю, на таком уровне - клиент будет сам в состоянии администрировать свой проект. Нужно ведь *знать* куда и зачем ты даешь доступ и что может с того быть.

"Есть вариант" - не бегать по сисадминам и убеждаться в их честности и квалифицированности методом тыка, а заключить договор по сопровождению сервера. С частным лицом, фирмой - уже не столь принципиально. Ведь следующее, что с удивлением обнаружит ТС: "Оптимизировать сервер на максимальную производительность" - далеко не разовая задача (особенно если на его проекты хоть кому-то не наплевать). И есть еще.

rdi:
Не получится. Загрузка должна идти в ту же самую папку.
Зачем? Затем, чтобы работал при загрузке файла через апач прогрессбар на сайте, а при отдаче файла через нджинкс чтобы можно было регулировать скорость отдачи файла каждому IP, в зависимости от определенных условий.

Понял, чего вы хотите добиться - но по-прежнему не вижу чем тут мешают "разные папки". Грузите в одно место, с вашим прогрессбаром - а на закачку давайте ссылки из другой "папки", и ограничения ставьте там же.

rdi:
А можно поподробнее? С каой версии? Какой модуль при этом используется?

upload и uploadprogress модули. Существуют давным давно.

rdi:
Мне нужно связку юзать с perl-скриптами.
Nginx сможет полностью вытянуть, и будет ли это практичнее?

Сложно сказать, не видя кода. В принципе, у nginx есть поддержка perl.

Всего: 4890