http://linux.slashdot.org/story/14/12/09/2059252/fedora-21-released

Anton Gorlov написал(а) к Semen Panevin в Jan 15 18:00:20 по местному времени:

Привет Semen!

03 янв 15 года (а было тогда 15:13)
Semen Panevin в своем письме к Anton Gorlov писал:


AG>> У itk тоже не всё так гладко, как хотелось бы.
AG>> Из замеченного - при лимитировании коннектов к вхосту зачастую
AG>> уже после спада активности оно всё равно упорно пролдолжает
AG>> думать, что == [warn] MaxClientsVhost reached for somehost,
AG>> refusing client. == лечится иной раз толкьо перезапуском. релоад
AG>> ен всегда помогает.
SP> Может там keepalive какой?

Выключен как в самом нгинксе, так ип в итк.. В итк Keepalive оффициально злом считается. В смысле тут он толком не работает. Ради интереса пробовал включать - ещё более печальная картина.

AG>> И кучка пробем с apache-mod_wsgi.
SP> Нет в мире совершенства...
SP> Ну под мои потребности itk вполне нормально работает.

У меня тоже он пашет. Ибо особого выбора-то и нет.


С уважением. Anton aka Stalker

Linux Registered User #386476
[#TEAM:*#] [#Злой СисОп_#] [*Нeavy Metal!*] [*_Усачи]
--- GoldED+/LNX 1.1.5-b20111201

Alexey Vissarionov написал(а) к Andrew Kant в Jan 15 19:48:48 по местному времени:

Доброго времени суток, Andrew!
03 Jan 2015 13:55:50, ты -> мне:

SL>>> для современных "демонов", которые падали, падают и будут падать;
AV>> Это забота демонописателей. И они про это знают - думаю, тот же
AV>> mysqld_safe известен всем здешним подписчикам.
AK> Ага, ты еще QMAIL вспомни с его комплектом демонов и теми, кто за
AK> этими демонами следит. Всё-таки удобнее, когда можно централизованно
AK> настроить, что этого перезапускать, а этот если сдох - то в могилу.

Зачем? Вот поставил я какую-то ботву, сказал `service botva start` - и мне похрену, что там происходит дальше, ровно до того момента, как я не скажу, соответственно, `service botva stop`.

А внутри может быть хоть /usr/sbin/botva_watchdog, хоть /etc/cron.d/botva

AK> А не так, что надо помнить, что для мускла надсмотрщик свой, для
AK> кваги - свой, для почты - свой, а остальные ты сам придумывать
AK> должен.

Если кто и должен об этом думать, то исключительно разработчики. А им виднее.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-cmlxxvii-mmxlviii

... Пренебрежение страховкой карается по закону. Всемирного тяготения.
--- /bin/vi

Andrew Kant написал(а) к Alexey Vissarionov в Jan 15 20:20:07 по местному времени:

Нello Alexey!

Saturday January 03 2015 19:48, Alexey Vissarionov wrote to Andrew Kant:

SL>>>> для современных "демонов", которые падали, падают и будут падать;
AV>>> Это забота демонописателей. И они про это знают - думаю, тот же
AV>>> mysqld_safe известен всем здешним подписчикам.
AK>> Ага, ты еще QMAIL вспомни с его комплектом демонов и теми, кто за
AK>> этими демонами следит. Всё-таки удобнее, когда можно
AK>> централизованно настроить, что этого перезапускать, а этот если
AK>> сдох - то в могилу.

AV> Зачем? Вот поставил я какую-то ботву, сказал `service botva start` - и
AV> мне похрену, что там происходит дальше, ровно до того момента, как я не
AV> скажу, соответственно, `service botva stop`.

AV> А внутри может быть хоть /usr/sbin/botva_watchdog, хоть
AV> /etc/cron.d/botva

AK>> А не так, что надо помнить, что для мускла надсмотрщик свой, для
AK>> кваги - свой, для почты - свой, а остальные ты сам придумывать
AK>> должен.

AV> Если кто и должен об этом думать, то исключительно разработчики. А им
AV> виднее.

Ты забыл указать уровень абстракции: разработчики чего? кирпичика под названием "мелкий сервис", дома, состоящего из таких кирпичиков, или целого города из таких домов?

Вот и разработчики системд подумали, что они могут мыслить немного шире, чем разработчики мелких строительных материалов. Разве такая точка зрения не имеет права на жизнь ? :) Кому-то нравится лепить каждый кирпич, подгоняя его под свои эстетичекие запросы, а кому-то - сразу взять готовый домик. И не тебе решать, что правильнее - каждый сходит с ума по своему.

Good bye!
Andrew

--- GoldED+/W32 1.1.4.7

Semen Panevin написал(а) к Serguei E. Leontiev в Jan 15 21:49:22 по местному времени:

Доброго здоровьица тебе, Serguei!

Monday January 05 2015 20:59, Serguei E. Leontiev писал Alexey Vissarionov:

SL>>> Как это сделано в Windows, почему бы и нет?
AV>> Спрашивать пользователя по каждому чиху и пуку?
SEL> Как-то вот без ОК всё подключается и демоны/сервисы стартуют, когда
SEL> надо и как надо.
Ты какие-то сказки рассказываешь. Знаю множество примеров, когда сервисы с типом запуска Automatic не стартуют после ребута машины. И узнать об этом можно (и то не всегда) только почитав event log. Одна из причин - таймаут при старте... Особенно актуально на виртуалках. И это на сервере!

Для воспроизведения установи на виртуалке вин2003сервер с 4 гигами оперативки несколько десятков инстансов nservicebus.host.exe в виде сервисов и ребутни виртуалку. Уверен, что у тебя получится то же самое, что я наблюдаю на работе после каждого сраного виндовсапдейта требующего непременного ребута.

Простите за оффтопик. Наболело.

С наилучшими пожеланиями, Семён.

... Трудно все время быть человеком. Люди мешают... (c)...
--- GoldED+/LNX 1.1.5-b20130910 (Linux 3.10.17-gentoo iF6M10)

Serguei E. Leontiev написал(а) к Semen Panevin в Jan 15 01:25:38 по местному времени:

From: "Serguei E. Leontiev" <leo@sai.msu.ru>

Привет Семён,

От 5 января 2015 г., 21:49:22 в fido7.ru.linux ты писал:
SL>>>> Как это сделано в Windows, почему бы и нет?
AV>>> Спрашивать пользователя по каждому чиху и пуку?
SEL>> Как-то вот без ОК всё подключается и демоны/сервисы
SEL>> стартуют, когда надо и как надо.
SP> Ты какие-то сказки рассказываешь. Знаю множество примеров,
SP> когда сервисы с типом запуска Automatic не стартуют после
SP> ребута машины. И узнать об этом можно (и то не всегда) только
SP> почитав event log. Одна из причин - таймаут при старте...
SP> Особенно актуально на виртуалках. И это на сервере!
SP> Для воспроизведения установи на виртуалке вин2003сервер с 4
SP> гигами оперативки несколько десятков инстансов
SP> nservicebus.host.exe в виде сервисов и ребутни виртуалку.

Скажу, честно говоря, я с этим широко распространённым в узких кругах ПО
под названием NServiceBus не знаком, однако слышал, что это управляемый
код, так что наверное стоит озвучить сравнение с запуском того же самого
под Mono на GNU/Linux под вашей рабочей нагрузкой, если есть такая
информация. А т.к. поиск "nservicebus.host.exe", и в Яндекс, и в MSDN,
начинается с "crashing due to unhandled exception", то я не возьмусь
проводить независимое сравнение.

В прочем, это резонное замечание по поводу блеска и нищеты таймеров
активности в свете внедрения systemd. Вот что ты не делай, а
демоны/сервисы написанные с ошибками, таки могут вызывать ошибки
загрузки и работы этих демонов/сервисов.

Так что спроси совета на ru.windows.xp, в деле настройки таймаутов для
демонов/сервисов, которые написаны с ошибками (по-моему, для отладки
часто ставят
НKLM\SYSTEM\CurrentControlSet\Control\ServicesPipeTimeout=86400000). А
так же, что же именно нужно исправить в nservicebus.host.exe, что бы
таких ошибок не возникало.

А касательно способов ввести в ступор ОС при помощи отборных любимых
приложений, я думаю, у каждого найдётся свой небольшой вагончик, и
новомодный Linux, и даже старый добрый Windows 2003. Планировщики у них
друг друга стоят, у обоих - прошлый век, так что это несложно.

P.S.

К вопросу о OEM Killer и командных файлах SVR4 init.d, вот как прикажете
защищать демонов от этого зверья (напрмер, echo -17 >
/proc/PID/oom_adj), если каждый демон норовит засунуть свой PID куда ни
попадя?

--
Успехов, Сергей Леонтьев. E-mail: lse@CryptoPro.ru
--- ifmail v.2.15dev5.4

Vitaly Zaitsev написал(а) к Valentin Davydov в Jan 15 12:29:56 по местному времени:

Здpавствуй, Valentin!

Четверг 01 Января 2015 02:14, ты писал(а) мне:

VD> Ну вот thttpd работает вообще без конфига. Запустишь его в директории
VD> - он её и раздаёт. Вместе со всеми симлинками, которые не выходят
VD> наружу.

Вот это дырень.

VD> nginx так умеет?

Простейший способ: sudo vim /etc/nginx/nginx.conf, заменяешь root на нужный каталог и даёшь nginx указание перезагрузить конфиг.

С уважением, Vitaly (zvitaly@easycoding.org)
--- Nothing is safe. Noone is safe.

Vitaly Zaitsev написал(а) к Vova Uralsky в Jan 15 12:31:48 по местному времени:

Здpавствуй, Vova!

Четверг 01 Января 2015 05:32, ты писал(а) мне:

VZ>> Например заменой в конфиге /etc/pulse/default.pa строки
VZ>> load-module module-udev-detect на load-module module-udev-detect
VZ>> tsched=0.
VU> Это несколько?

Это первая.

VU> Где остальные?

В куче различных Wiki. Я этим поделием не пользуюсь.

VU> Без этого Skype не работает?

Вместо звука там может быть только шум.

С уважением, Vitaly (zvitaly@easycoding.org)
--- Nothing is safe. Noone is safe.

Vitaly Zaitsev написал(а) к Alexey Vissarionov в Jan 15 12:33:46 по местному времени:

Здpавствуй, Alexey!

Четверг 01 Января 2015 21:12, ты писал(а) мне:

VZ>> либо php-fpm.
AV> ... который течет, как полковая кобыла.

Это да. Помогает прописывание в конфиге перезапуска worker'ов после N запросов.

VZ>> Поднимал сей кривой движок на php-fpm + nginx и неоднократно -
VZ>> всё работает замечательно.
AV> Сколько десятков тысяч пользователей у тебя было?

В среднем 70К уникальных в сутки. Одновременных в единицу времени - 200-250. Кривой phpBB3, кстати, заменил на коммерческий XenForo. Последний работает намного стабильнее и полностью стоит своих денег.

VZ>> Разбирайся с PНP и его конфигурацией. Nginx проксирует запросы к
VZ>> *.php на FastCGI php-fpm.
AV> Такая конструкция оправдана ровно в одном случае: когда у тебя мелкий
AV> сайт раздает многие гигабайты - то есть, нужна производительность
AV> nginx и пофигу текучесть php-fpm.

Для раздачи гигабайтов лучше всю статику выложить на CDN.

С уважением, Vitaly (zvitaly@easycoding.org)
--- Nothing is safe. Noone is safe.

Vitaly Zaitsev написал(а) к Alexey Vissarionov в Jan 15 12:38:50 по местному времени:

Здpавствуй, Alexey!

Четверг 01 Января 2015 21:26, ты писал(а) мне:

AV> Вот тут, кстати, оправдано использование php-cgi, запускаемого через
AV> suexec: компрометация одного сайта (virtualhost) не влияет на
AV> остальные, да и с этим дырявым, работающим под отдельным совершенно
AV> бесправным пользователем, особо ничего сделать не получится.

php-fpm тоже умеет работать в chroot бесправного пользователя и компрометация одного не затронет все остальные.

С уважением, Vitaly (zvitaly@easycoding.org)
--- Nothing is safe. Noone is safe.

Alexey Vissarionov написал(а) к Vitaly Zaitsev в Jan 15 15:50:00 по местному времени:

Доброго времени суток, Vitaly!
07 Jan 2015 12:33:46, ты -> мне:

VZ>>> либо php-fpm.
AV>> ... который течет, как полковая кобыла.
VZ> Это да. Помогает прописывание в конфиге перезапуска worker'ов
VZ> после N запросов.

Не сильно.

VZ>>> Поднимал сей кривой движок на php-fpm + nginx и неоднократно -
VZ>>> всё работает замечательно.
AV>> Сколько десятков тысяч пользователей у тебя было?
VZ> В среднем 70К уникальных в сутки. Одновременных в единицу времени -
VZ> 200-250.

Совсем ни о чем... такое одинокий апач с легкостью обслуживает.

VZ>>> Разбирайся с PНP и его конфигурацией. Nginx проксирует запросы
VZ>>> к *.php на FastCGI php-fpm.
AV>> Такая конструкция оправдана ровно в одном случае: когда у
AV>> тебя мелкий сайт раздает многие гигабайты - то есть, нужна
AV>> производительность nginx и пофигу текучесть php-fpm.
VZ> Для раздачи гигабайтов лучше всю статику выложить на CDN.

CDN для этого еще нужно построить.
Впрочем, есть рецепт для лохов: арендовать.


--
Alexey V. Vissarionov aka Gremlin from Kremlin
gremlin ПРИ gremlin ТЧК ru; +vii-cmiii-ccxxix-lxxix-xlii

... - Что вы чувствуете, когда стреляете в людей? - Отдачу.
--- /bin/vi