Järelevalveta versiooniuuenduste seadistamine Debian 9-s (venitamine)
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
HAProxy on võrgutarkvararakendus, mis pakub TCP- ja HTTP-võrgurakenduste jaoks kõrget kättesaadavust, koormuse tasakaalustamist ja puhverserverit. See sobib suure liiklusega veebisaitidele ja annab volitused paljudele populaarsetele saitidele kogu veebis. See artikkel näitab, kuidas installida ja konfigureerida HAProxy Debian 9.1-s.
Kuigi HAProxyl on mitu silmapaistvat funktsiooni, keskendub see artikkel sellele, kuidas seadistada HAProxy oma veebirakenduse "puhverserveriks".
Debian 9 tarnitakse juba versiooniga HAProxy 1.7 (viimane stabiilne väljalase kirjutamise ajal) ja me saame selle lihtsalt installida, kasutades apt-get
:
# apt-get update
# apt-get install haproxy
Kui eelmised käsud olid edukad, olete HAProxy installinud ja võite jätkata järgmise sammuga.
HAProxy konfiguratsioonifail on jagatud kaheks osaks - "globaalne" ja "puhverserver". Üks käsitleb kogu protsessi hõlmavat konfigureerimist, viimane aga koosneb vaikekonfiguratsioonist, esiosast ja taustaosast.
Kasutage oma lemmiktekstiredaktorit /etc/haproxy/haproxy.cfg
ja märkake eelmääratletud jaotisi: "globaalne" ja "vaikeseaded". Esimene asi, mida võiksite teha, on suurendada maxconn
mõistliku suuruseni, kuna see mõjutab ühendusi, mida HAProxy võimaldab. Liiga palju ühendusi võib paljude päringute tõttu põhjustada teie veebiteenuse krahhi. Peate suurust kohandama, et näha, mis teie jaoks sobib. Globaalses jaotises oleme valinud maxconn
väärtuse 3072
.
global
daemon
maxconn 3072
Lisage vaikejaotisesse režiimi alla järgmine rida http
:
option forwardfor
See lisab X-Forwarded-For
igale päringule päised, mis võimaldab teie taustaserveritel teada saada kasutaja algse IP-aadressi.
Lisage see rida ka HTTP-ühenduse sulgemise režiimi lubamiseks serveri poolel, säilitades samal ajal võimaluse toetada HTTP elushoidmist kliendi poolel. See vähendab latentsust kliendi poolel ja aitab säästa serveriressursse.
option http-server-close
Kui soovite kasutada elushoidmist nii kliendi kui ka serveri poolel, võite option http-keep-alive
selle asemel kasutada . See suvand on eriti kasulik siis, kui serveriga uue ühenduse loomise kulu on märkimisväärne võrreldes taotletud ressursi allalaadimise kuludega.
Lõpuks näeb tulemuseks olev konfiguratsioonifail välja umbes selline:
defaults
mode http
option forwardfor
option http-server-close
timeout connect 5000ms
timeout client 50000ms
timeout server 50000ms
Puhverserveri seadistamiseks peate konfiguratsioonifaili lisama kaks jaotist, et määratleda puhverserveri kaks osa: esiserv ja taustaprogramm.
Frontend haldab teie HTTP-ühendusi. Lisage haproxy.cfg
faili lõppu järgmine tekst :
frontend http-frontend
bind public_ip:80
reqadd X-Forwarded-Proto:\ http
default_backend wwwbackend
Asendage kindlasti public_ip
oma serveri avaliku IP-aadressi või domeeninimega.
Seadistage oma taustaprogramm, lisades konfiguratsioonifaili lõppu järgmised read:
backend wwwbackend
server 1-www server1_ip:80 check
server 2-www server2_ip:80 check
server 3-www server3_ip:80 check
Siin kasutatav taustakonfiguratsioon loob 3 ühendust nimega X-www
. ( X
on 1, 2 või 3.) Igaüks neist vastab serverX_ip:80
aadressile. (Asendage serverX_ip
oma Vultri eksemplaride IP-aadressidega.) See võimaldab teil tasakaalustada määratud serverikomplekti iga serveri vahel (eeldusel, et iga IP-aadress vastab erinevale serverile). See check
valik paneb koormuse tasakaalustaja läbima serveri tervisekontrolli.
Salvestage konfiguratsioonifail ja taaskäivitage HAProxy:
service haproxy restart
Kui kõik töötab, saate ühenduse luua http://public_ip/
(asendades selle oma avaliku IP- või domeeninimega, nagu on konfigureeritud eesmise etapis) ja vaadata oma veebisaiti.
Kui teie HAProxy eksemplar keeldub pärast teie muudatusi käivitamast, on tõenäoline, et teil on kuskil konfiguratsioonifailis viga. Konfiguratsioonifailis probleemi kohta selgete teadete saamiseks võite proovida HAProxyt käsitsi käivitada, kasutades seda käsku:
# haproxy -f /etc/haproxy/haproxy.cfg
Näiteks kui näete sellist väljundit:
[ALERT] 234/195612 (2561) : parsing [/etc/haproxy/haproxy.cfg:48] : server 1-www has neither service port nor check port nor tcp_check rule 'connect' with port information. Check has been disabled.
[ALERT] 234/195612 (2561) : Error(s) found in configuration file : /etc/haproxy/haproxy.cfg
[ALERT] 234/195612 (2561) : Fatal errors found in configuration.
Seejärel unustasite serveri pordi numbri määrata 1-www
.
Kas kasutate teistsugust süsteemi? Kui ostate Debiani serveri, peaksid teil alati olema uusimad turvapaigad ja värskendused, olenemata sellest, kas magate või mitte
See õpetus selgitab, kuidas seadistada DNS-serverit Bind9 abil Debianis või Ubuntus. Asendage kogu artikli vältel oma-domeen-nimi.com vastavalt. Kell th
Selles artiklis näeme, kuidas kompileerida ja installida Nginxi põhiliini ametlikest Nginxi allikatest mooduliga PageSpeed, mis võimaldab teil
Kas kasutate teistsugust süsteemi? Sissejuhatus Kanboard on tasuta ja avatud lähtekoodiga projektihaldustarkvara, mis on loodud hõlbustama ja visualiseerima
Kas kasutate teistsugust süsteemi? Gitea on alternatiivne avatud lähtekoodiga isehostitav versioonikontrollisüsteem, mida toetab Git. Gitea on kirjutatud golangi keeles ja on
Sissejuhatus Lynis on tasuta avatud lähtekoodiga süsteemiauditi tööriist, mida paljud süsteemiadministraatorid kasutavad oma süsteemide terviklikkuse kontrollimiseks ja tugevdamiseks. ma
Kas kasutate teistsugust süsteemi? Thelia on avatud lähtekoodiga tööriist e-äri veebisaitide loomiseks ja PHP-s kirjutatud veebisisu haldamiseks. Thelia lähtekood i
Mida vajate Vultr VPS-i, millel on vähemalt 1 GB muutmälu. SSH-juurdepääs (juur-/administraatoriõigustega). 1. samm: BungeeCordi installimine Kõigepealt
Golang on Google'i poolt välja töötatud programmeerimiskeel. Tänu oma mitmekülgsusele, lihtsusele ja töökindlusele on Golangist saanud üks populaarsemaid
Kui olete oma MySQL-i juurparooli unustanud, saate selle lähtestada, järgides selles artiklis toodud juhiseid. Protsess on üsna lihtne ja töötab nende peal
Selles juhendis seadistame Debian 7-s mänguserveri Counter Strike: Source. Neid käske testiti Debian 7-s, kuid need peaksid ka töötama
Sellest juhendist saate teada, kuidas seadistada Unturned 2.2.5 serverit Vultr VPS-is, kus töötab Debian 8. Märkus. See on Unturned'i redigeeritud versioon, mis ei võimalda
Sellest õpetusest saate teada, kuidas installida Cachet Debian 8-le. Cachet on võimas avatud lähtekoodiga olekulehtede süsteem. Paigaldamine See õpetus on käimas
Sissejuhatus Selles kirjutises kirjeldage, kuidas varundada mitut samas masinas asuvat MySQL- või MariaDB-andmebaasi, kasutades kohandatud bash-skripti.
See artikkel õpetab teile, kuidas seadistada Debianis chroot-vanglat. Eeldan, et kasutate versiooni Debian 7.x. Kui kasutate Debian 6 või 8, võib see toimida, bu
Kas kasutate teistsugust süsteemi? Reader Self 3.5 on lihtne ja paindlik, tasuta ja avatud lähtekoodiga isehostitav RSS-lugeja ja Google Readeri alternatiiv. Lugeja Sel
Kas kasutate teistsugust süsteemi? Backdrop CMS 1.8.0 on lihtne ja paindlik, mobiilisõbralik, tasuta ja avatud lähtekoodiga sisuhaldussüsteem (CMS), mis võimaldab meil
Selles õpetuses installime SteamCMD. SteamCMD abil saab alla laadida ja installida palju Steami mänguservereid, näiteks Counter-Strike: Global Offensiv
Nagu võib-olla teate, värskendatakse Debiani hoidlaid väga aeglaselt. Kirjutamise ajal olid Pythoni väljalaskeversioonid 2.7.12 ja 3.5.2, kuid Debian 8 hoidlas
Samba on avatud lähtekoodiga lahendus, mis võimaldab kasutajatel kiiresti ja turvaliselt seadistada faile ja printida ühiskasutusse. Selles artiklis käsitlen Samba vaimukuse seadistamist
Tehisintellekt ei ole tulevik, see on siin, olevikus. Sellest blogist loe, kuidas tehisintellekti rakendused on mõjutanud erinevaid sektoreid.
Kas olete ka DDOS-i rünnakute ohver ja olete segaduses ennetusmeetodite osas? Oma päringute lahendamiseks lugege seda artiklit.
Võib-olla olete kuulnud, et häkkerid teenivad palju raha, kuid kas olete kunagi mõelnud, kuidas nad sellist raha teenivad? arutleme.
Kas soovite näha Google'i revolutsioonilisi leiutisi ja seda, kuidas need leiutised muutsid iga inimese elu tänapäeval? Seejärel lugege ajaveebi, et näha Google'i leiutisi.
Isejuhtivate autode kontseptsioon tehisintellekti abil teedele jõudmiseks on meil juba mõnda aega unistus. Kuid vaatamata mitmele lubadusele pole neid kusagil näha. Lisateabe saamiseks lugege seda ajaveebi…
Kuna teadus areneb kiiresti, võttes üle suure osa meie jõupingutustest, suureneb ka oht, et allume seletamatule singulaarsusele. Loe, mida singulaarsus meie jaoks tähendada võiks.
Andmete säilitamise meetodid on arenenud alates andmete sünnist. See ajaveeb käsitleb infograafiku alusel andmete salvestamise arengut.
Lugege ajaveebi, et kõige lihtsamal viisil teada saada Big Data Architecture'i erinevaid kihte ja nende funktsioone.
Selles digipõhises maailmas on nutikad koduseadmed muutunud elu oluliseks osaks. Siin on mõned nutikate koduseadmete hämmastavad eelised, mis muudavad meie elu elamisväärseks ja lihtsamaks.
Hiljuti andis Apple välja macOS Catalina 10.15.4 täiendusvärskenduse probleemide lahendamiseks, kuid tundub, et värskendus põhjustab rohkem probleeme, mille tulemuseks on Maci masinate tellimine. Lisateabe saamiseks lugege seda artiklit