Fwd: Проверка связки сертификат+ключ

2024-03-27 Пенетрантность Иван Григорьев
Здравствуйте. Обнаружил необычное (на мой взгяд поведение) - если "смешать" криптографические алгоритмы (сертификат ECDSA, ключ RSA или наоборот) то nginx не ругается при релоаде и применяет конфигурацию (при выполнении nginx -t тоже нет ошибок). (абсурдность самой ситуации можно не обсуждать,

Зеркало https://hg.nginx.org/pkg-oss на github

2024-02-05 Пенетрантность Иван
Здравствуйте! Нельзя ли добавить на github зеркало сабжевого репа? Используем его для сборки nginx и модулей (отсутствующих в официальной поставке), зеркалируем реп во внутренний гитлаб, хотелось бы убрать костыли типа mercurial 2 git. С уважением, Иван

Простой способ массового переноса http2 из listen в отдельную директиву

2023-12-28 Пенетрантность Иван
r. В некоторых http2 нужен, в некоторых (listen 80) нет. Есть какие-нибудь идеи как конвертацию сделать массово? С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org https://mailman.nginx.org/mailman/listinfo/nginx-ru

Nuxt (Node.JS) + nginx-unit

2023-11-22 Пенетрантность Иван
unit в режиме unit-http (https://unit.nginx.org/howto/samples/#node-js) или nodejs-loader https://unit.nginx.org/configuration/#configuration-nodejs-loader ? С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org https://mailman.nginx.org

Что происходит при превышении keys_zone?

2023-08-25 Пенетрантность Иван
уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org https://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Максимальная длина ключа proxy_cache_key

2022-12-22 Пенетрантность Иван
Здравствуйте! Спасибо за идею, но не подойдет, там криптострочка: набор рандомных символов. С уважением, Иван. 22.12.2022 15:52, Илья Шипицин пишет: можно map-ой вытаскивать подстроку фикс длины из куки чт, 22 дек. 2022 г. в 19:46, Иван : Здравствуйте! Подскажите, пожалуйста

Максимальная длина ключа proxy_cache_key

2022-12-22 Пенетрантность Иван
Здравствуйте! Подскажите, пожалуйста, какая максимальная длина значения ключа *_cache_key ? Хотим сделать proxy_cache_key $cookie_somecookie , где длина somecookie может быть до килобайта. Допустимо ли это и не будет ли каких-то внезапных спецэффектов? С уважением, Иван

Re: Почему записи в access.log могут содержать пустой remote addr ?

2022-01-25 Пенетрантность Иван
Здравствуйте! Сходу, если идея, то IP адреса может не быть, если запрос приходит в nginx через unix-сокет. Проверьте все ваши listen'ы или дайте nginx -T. С уважением, Иван. 25.01.2022 11:21, Ilya Evseev пишет: Дано: nginx 1.18.0-0ubuntu1.2 и access_log по умолчанию. Проблема: некоторые

Re: Разный контент для пользователей разных сетей

2021-03-31 Пенетрантность Иван
в докер, на котором в свою очередь включите директиву proxy в geo. В принципе проксирующий nginx может быть не обязательно на том же хосте, где докер-контейнер, а где угодно в сети. С уважением, Иван. 31.03.2021 21:53, budarin пишет: Понял в чем проблема (благодаря return 200 $remote_addr

Re: Разный контент для пользователей разных сетей

2021-03-31 Пенетрантность Иван
адрес, с которого обращаетесь, чтоб убедиться, что ничего не путаете. С уважением, Иван. 31.03.2021 21:30, budarin пишет: Игорь, спасибо за ответ! но к сожалению получаю global в локальной сети на машине где стоит nginx и где тестирую похоже что не срабатывает geo модуль - как можно проверить

Is if evil with rewrite ... redirect?

2021-01-28 Пенетрантность Иван
флагов rewrite так как оставляют возможность выполнения других директив не из модуля rewrite. Я прав? С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Непонятна работа limit_rate

2020-10-07 Пенетрантность Иван Мишин
конфигурации: limit_rate_after 15k; #150Mb limit_rate 2048k; proxy_max_temp_file_size 6144m; Поведение не понятно. При таких параметрах директив работает так - скачивается 150Мб и затем обрыв. Почему? ср, 7 окт. 2020 г. в 18:07, Иван Мишин : > При директивах > > вт, 6 окт. 2020 г. в 17:16, Max

Re: Непонятна работа limit_rate

2020-10-07 Пенетрантность Иван Мишин
При директивах вт, 6 окт. 2020 г. в 17:16, Maxim Dounin : > Hello! > > On Tue, Oct 06, 2020 at 10:42:47AM +0300, Evgeniy Berdnikov wrote: > > > On Mon, Oct 05, 2020 at 10:24:17PM +0300, Alexey wrote: > > > День добрый! > > > > > > Вы качаете файл, получаемых от прокси апстрима? > > > >

Re: Непонятна работа limit_rate

2020-10-05 Пенетрантность Иван Мишин
Забыл уточнить, что при обрыве в акцес логах все равно значится 200 код, а в ерор логах пусто. пн, 5 окт. 2020 г. в 19:47, Иван Мишин : > Добрый день! > Есть локейшн с настроенными вот такими директивами: > limit_rate_after 15k; #150Mb > limit_rate 2048k; > > Пробую кач

Непонятна работа limit_rate

2020-10-05 Пенетрантность Иван Мишин
Добрый день! Есть локейшн с настроенными вот такими директивами: limit_rate_after 15k; #150Mb limit_rate 2048k; Пробую качать с помощью wget большой файл, и примерно через 7 минут 49-55 секунд закачка обрывается ну и соответственно объем (1.1Гб) скачанных данных в зависимости от времени

Проблема с отображением $remote_user

2020-08-06 Пенетрантность Иван Мишин
Всем привет. Использую wget с ключами --http-user=USERNAME --http-password=PASSWORD при этом в nginx в переменной $remote_user пусто. Пробовал и --user=USERNAME --password=PASSWORD и wget https:// USERNAME:passw...@example.com, но во всех случаях в логах в переменной $remote_user стоит прочерк.

Дублирование запросов

2019-10-01 Пенетрантность Иван Мишин
Добрый день! Подскажите, может ли nginx отправлять один запрос сразу на несколько апстримов, не round-robin, а именно дублирование/зеркалирование. Т.е. например в апстриме три сервера, приходит запрос и nginx его отправлят сразу на три апстрима/сервера.

Re: Падает nginx в случае истечения срока действия сертификата

2019-08-02 Пенетрантность Иван Мишин
ate_key:failed loading > private key) хеши сертов в примерах изменил на ненастоящие. Как сделать так чтобы nginx не ронял все хосты из-за того что на одном хосте просрочился серт? Может есть какая-то деректива специальная чтобы отключить например проверку срока годности сертификатов? пт, 2 а

Падает nginx в случае истечения срока действия сертификата

2019-08-02 Пенетрантность Иван Мишин
Добрый день. Есть множество хостов вида: > server { > listen 80; > server_name example.com; > location / { > proxy_ssl_session_reuse off; > proxy_ssl_certificate /etc/nginx/include/client/client.cer; > proxy_ssl_certificate_key >

Re: обработка set_real_ip_from для 400-х статусов

2019-07-26 Пенетрантность Иван Мишин
Столкнулся с такой же проблемой. Есть какое-то объяснение этому? пт, 14 июн. 2019 г. в 20:12, Илья Шипицин : > привет! > > стенд: > > nginx-1.17.0 из официального репо. > конфиг > > user root; > worker_processes 1; > > error_log /var/log/nginx/error.log warn; > pid/var/run/nginx.pid;

Re: [Unit] Миграция с fastcgi и её подводные камни

2019-07-02 Пенетрантность Иван
иложений в обертки делающие $_SERVER['HTTPS']=$_SERVER['HTTP_X_SPECIALLY_FOR_UNIT_HTTPS']. Прям вот всё еще останавливает от повсеместной интеграции этого замечательного продукта в нашу инфраструктуру. С уважением, Иван. 02.07.2019 10:21, Vadim A. Misbakh-Soloviov пишет: > Здравствуйте

Re: Сложный кеш POST запросов

2019-04-17 Пенетрантность Иван Мишин
пр. 2019 г. в 15:09, Andrey Kopeyko : > Иван Мишин писал 2019-04-16 12:26: > > Добрый день, помогите пожалуйста со > > следующей проблемой: > > Добрый день, Иван! > > > Есть такой конфиг: > ... > > Но в моем случае это так не работает. > > Потому что вы

Сложный кеш POST запросов

2019-04-16 Пенетрантность Иван Мишин
Добрый день, помогите пожалуйста со следующей проблемой: Есть такой конфиг: server { server_name www.example.ru; proxy_cache_methods POST; proxy_cache_key $remote_addr$request_uri proxy_cache_valid 200 302 5m; expires 5m; location /1test { proxy_pass http://ololo;

Re: Ограничение доступа к папке по IP

2019-04-10 Пенетрантность Иван
Нет, не так. break и location существуют совершенно параллельно друг другу. break (https://nginx.org/en/docs/http/ngx_http_rewrite_module.html#break) только про директивы модуля rewrite. А логика выбора location описывается полностью тут

Re: Ограничение доступа к папке по IP

2019-04-09 Пенетрантность Иван
целый вывод nginx -T . С уважением, Иван. 07.04.2019 20:16, Vvedensky пишет: > Здравствуйте. > Необходимо ограничить доступ к файлам папки /orders-files (в ней содержатся > файлы с расширением doc) по ip, делаю так: > location ^~ /orders-files/ { > allow

Re: nginx, fastcgi и деплой на симлинках

2019-03-21 Пенетрантность Иван
Здравствуйте. Нежелание делать nginx reload (давать пользователю деплоя права рута\sudo, например), когда можно не делать. С уважением, Иван Прокудин. 21.03.2019 14:25, Alex Domoradov пишет: > > а код продолжает работать версии 1.2.9 . > > а что мешает во время деплоя сделать

nginx, fastcgi и деплой на симлинках

2019-03-21 Пенетрантность Иван
млинки кешируются, а с realpath_root - всегда актуальны? С уважением, Иван Прокудин. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: rewrite some/url в some/url.html

2019-03-21 Пенетрантность Иван
Здравствуйте! Чтоб не усложнять регэксп, попробуйте как-то так: server { location ~ \.html$ { #обработка запросов ссылок с html ... } location ~ /$ { #обработка запросов заканчивающихся на слэш ... } location / { rewrite ^/(.+)$ /$1.html permanent } } С уважением, Иван. 20.03.2019

Динамический upstream средствами dns в открытой версии nginx

2019-03-19 Пенетрантность Иван
ходить на 1.10.1.2, Когда я последний раз думал над этой схемой, мне казалось, что тут что-то доступно только в коммерческой подписке. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

unit: не работает SMTP в ruby

2019-03-05 Пенетрантность Иван
, используя sendmail, но готов посильно участвовать в решении проблемы с SMTP. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: unit: документация как собрать модуль из исходников

2019-03-05 Пенетрантность Иван
тыка разобрался, что надо править changes.xml. Хотелось бы перестать тыкать и получаться эту информацию из документации, если это ничему не противоречит. 06.03.2019 02:37, Иван пишет: > Здравствуйте! > > Пытаюсь собрать unit-ruby с ruby из rvm, а потом собрать deb unit-ruby с > REL

unit: документация как собрать модуль из исходников

2019-03-05 Пенетрантность Иван
. С unit < 1.8.0 у меня это получалось методом тыка, а с 1.8.0 проблемы. Подскажите, пожалуйста, есть ли какая-то документация "как собрать deb-пакет unit из исходников"? Возможно ли в скриптах для сборки unit 1.8.0 сделать так как я хочу? С ув

Re: GeoIP

2019-02-10 Пенетрантность Иван
Здравствуйте! Про конвертацию в формат доступный для geo прям свежая идея! Не подскажете, "выдюжит" geo-модуль geoip данные по городам? Там будет ~150 000 записей. Быть может у вас есть наработки для конвертации? С уважением, Иван. 11.02.2019 04:05, Maxim Dounin пишет: > Hello! &g

Re: fcgiwrap не могу запустить

2019-01-25 Пенетрантность Иван
SCRIPT_NAME равен тому, чему его вы приравняете (по умолчанию) fastcgi_params:fastcgi_param SCRIPT_NAME $fastcgi_script_name; которая в свою очередь описана https://nginx.org/ru/docs/http/ngx_http_fastcgi_module.html#var_fastcgi_script_name 25.01.2019 12:13, Victor Sudakov пишет: > Иван wr

Re: fcgiwrap не могу запустить

2019-01-24 Пенетрантность Иван
Ну вообще я же не телепатически эту инфу получил. Всё достаточно понятно написано в https://nginx.org/ru/docs/http/ngx_http_core_module.html#root : "Путь к файлу формируется путём простого добавления URI к значению директивы |root|." 24.01.2019 18:31, Victor Sudakov пишет: > Victor Sudakov

unit: ошибка send

2018-12-15 Пенетрантность Иван
stretch, unit 1.6 из репов с модулем php 7.0.27-0+deb9u1  . php-приложение под очень высоким rps. Мы хотели бы мониторить логи unit на появление ошибок, следовательно любые подобные непонятки смущают. С уважением, Иван. ___ nginx-ru mailing list nginx-ru

Re: Ошибка сборки deb nginx 1.15.5

2018-10-23 Пенетрантность Иван
Здравствуйте. Причина в том, что Вы не там смотрите. бинарник nginx скорее всего в одной из директорий sbin. Пробуйте искать его из-под рута. Если не найдете внимательно изучите вывод checkinstall он совершенно точно пишет куда какие файлы кладёт. Но для начала, прежде, чем заниматься

Re: Проблема с SSl

2018-10-22 Пенетрантность Иван Мишин
если проблема в утилите openssl то почему servicen nignx reload исцеляет систему? На том же сервере работает еще и apache (очевидно с тем же openssl) и он такой проблемы не имеет пн, 22 окт. 2018 г. в 14:18, Maxim Dounin : > Hello! > > On Fri, Oct 19, 2018 at 05:55:28PM +0300, Иван Ми

Re: Проблема с SSl

2018-10-19 Пенетрантность Иван Мишин
Не совсем понял вопрос. Но да, тут используется крипто про пт, 19 окт. 2018 г. в 18:12, Илья Шипицин : > Это крипто про? > > On Fri, Oct 19, 2018, 7:55 PM Иван Мишин wrote: > >> Есть такой конфиг: >> >> server { >>> listen 44

Проблема с SSl

2018-10-19 Пенетрантность Иван Мишин
Есть такой конфиг: server { > listen 443 ssl; > server_name test.ru; > > ssl_certificate /etc/nginx/include/test/lich-2012-srv.pem; > ssl_certificate_key > 'engine:gostengy:s38g83e8ae2e2183b3624f880eb1ca12ggcdfebf'; > ssl_verify_client off; >

Re: unit: механизм определения адреса клиента типа realip и передача заголовков

2018-08-16 Пенетрантность Иван
Здравствуйте! Кажется, до этого я отправил личное письмо. Исправляю и отвечаю в рассылку. 09.08.2018 10:37, Валентин Бартенев пишет: > On Wednesday, 8 August 2018 22:53:41 MSK Иван wrote: >> Здравствуйте! >> >> Правильно ли я понимаю, что сейчас unit не умеет пер

ignore long locked inactive cache entry

2018-07-31 Пенетрантность Иван
inx-1.14.0=. -specs=/usr/share/dpkg/no-pie-compile.specs -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-specs=/usr/share/dpkg/no-pie-link.specs -Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' С уваже

unit: 400 ошибка при заголовках, содержащих юникод

2018-07-02 Пенетрантность Иван
. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

unit: будет ли поддержка задания переменных _SERVER ?

2018-07-01 Пенетрантность Иван
поддержка юникс-сокетов в listener'ах? Статистика? Хотя бы аналогичная nginx_stats. Ну и вы, наверное, в курсе, но у вас документация отстаёт от действительности. Не описаны нововведения из unit 1.2. В остальном - спасибо за прекрасный продукт! С уважением, Иван

Необъяснимый 503 при limit_conn

2018-05-22 Пенетрантность Иван
ild/nginx-1.14.0/debian/debuild-base/nginx-1.14.0=. -specs=/usr/share/dpkg/no-pie-compile.specs -fstack-protector-strong -Wformat -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-specs=/usr/share/dpkg/no-pie-link.specs -Wl,-z,relro -Wl,-z,now -Wl,--as-needed -pie' С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Доли секунд в логах

2018-01-22 Пенетрантность Иван Мишин
exey Remizov wrote: > > On 18.01.2018 12:54, Иван Мишин wrote: > > > >> я логи обрабатываю с помощью logstash и складываю в elastic, а затем > >> просматриваю их с помощью kibana. > >> Мне важно получить в кибане юзерфрендли временную метку с миллисекундами > &g

Re: Доли секунд в логах

2018-01-18 Пенетрантность Иван Мишин
tamp в человекочитаемое время (более того, именно unix timestamp >> наиболее >> удобный для работы (машинной) формат времени. >> >> В письме от четверг, 18 января 2018 г. 12:32:41 MSK пользователь Иван >> Мишин >> написал: >> > $msec выдает в лог вот

Re: Доли секунд в логах

2018-01-18 Пенетрантность Иван Мишин
18 января 2018 г., 13:15 пользователь Иван Мишин <simplebo...@gmail.com> > написал: > >> На данный момент в логах использую $time_local. >> > > time_local - это очень странный пример, он есть в документации, > подозреваю, оттуда его тиражируют > > >> Хотелось

Доли секунд в логах

2018-01-18 Пенетрантность Иван Мишин
На данный момент в логах использую $time_local. Хотелось бы фиксировать не только секунды, но и доли секунд. Подскажите как это можно сделать? ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: unit-0.3 beta

2017-12-30 Пенетрантность Иван
Здравствуйте! Я не использую systemd и для меня перечисленное - приложения. Если unit - сервер приложений, то, очевидно, он запускает приложения. С уважением, Иван Прокудин. В письме от суббота, 30 декабря 2017 г. 4:43:31 MSK пользователь S.A.N написал: > > Как по вашему, firefox - это

Re: unit-0.2 beta release

2017-12-15 Пенетрантность Иван
Прекрасная новость! А пакеты для debian9? А когда планируется релиз? В письме от пятница, 15 декабря 2017 г. 20:37:37 MSK пользователь Валентин Бартенев написал: > On Friday 15 December 2017 17:57:42 Иван wrote: > [..] > > > А интеграция ruby в ближних планах есть? > > В

Re: unit-0.2 beta release

2017-12-15 Пенетрантность Иван
в веб-сервер; > 2) встраивание модуля юнита в приложение: Go, Node.js, Java. > > Первое сделать, как правило, проще. Но перл не в ближних планах, поскольку > его популярность падает. > А интеграция ruby в ближних планах есть? С уважением, Иван. _

Юникс-сокет и fastcgi.

2017-11-30 Пенетрантность Иван
онимаю? С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: nginx и смена симлинков

2017-11-28 Пенетрантность Иван
. По непосредственно вашему способу вопрос только один, учитывая исторически багнутый reload в php-fpm не понятно как запускать\останавливать один пул php, не трогая другие. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

nginx и смена симлинков

2017-11-28 Пенетрантность Иван
рестарта php-fpm), в принципе готовы поменять воркфлоу, но пока не понимаем как. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: помогите с проксированием

2017-11-13 Пенетрантность Иван Мишин
рных swf-файлах. И поставленная задача вообще > не решается. Это как раз мой случай оказался, поэтому свою задачу решу лучше через поддомены. 13 ноября 2017 г., 16:25 пользователь Maxim Dounin <mdou...@mdounin.ru> написал: > Hello! > > On Mon, Nov 13, 2017 at 12:08:14PM

Re: помогите с проксированием

2017-11-13 Пенетрантность Иван Мишин
зависеть от того, как криво реализован сам site1. Возможно еще понадобится > http://nginx.org/en/docs/http/ngx_http_sub_module.html > > 2017-11-12 21:11 GMT+02:00 Иван Мишин <simplebo...@gmail.com>: > >> Есть nginx который занимается проксированием на бекенд. >> как сдел

помогите с проксированием

2017-11-12 Пенетрантность Иван Мишин
Есть nginx который занимается проксированием на бекенд. как сделать так чтобы при запросе xyz.com/site1 на бекенд ушел запрос вида xyz.com, но при этом в браузере клиент видел xyz.com/site1 ___ nginx-ru mailing list nginx-ru@nginx.org

Re: Нелегальное проксирование сайта средствами nginx

2017-09-03 Пенетрантность Иван
вражеские прокси просто поставив limit_req с одного IP. В письме от среда, 30 августа 2017 г. 12:20:11 MSK пользователь Alex Domoradov написал: > > Вариант сходу - проверять $remote_addr, Вам не подойдет? > > проверять на предмет чего? > > 2017-08-30 10:50 GMT+03:00 Иван <

Re: Нелегальное проксирование сайта средствами nginx

2017-08-30 Пенетрантность Иван
Здравствуйте! Вариант сходу - проверять $remote_addr, Вам не подойдет? С уважением, Иван. В письме от среда, 30 августа 2017 г. 10:38:45 MSK пользователь Dmitry Simonov написал: > Коллеги! > > А есть какой-то более-менее достоверный способ определить, что вот эти > и эти клиенты,

Re: Ошибки при установке NGINX

2017-08-18 Пенетрантность Иван
ставьте желаемую версию. С уважением, Иван. В письме от 17 августа 2017 16:01:10 пользователь Andrey_Bushman написал: > Доброго времени суток. > > Ubuntu-16.04-x86_64 (сервер) > > Устанавливаю NGINX: > > apt-get install nginx > > Получаю ошибки: > > -

уникальность переменной $request_id

2017-08-15 Пенетрантность Иван Мишин
В документации как-то мало описания на эту тему. Хочется знать какова повторяемость этой переменной? И какой шанс повторяемости в случае использования пула nginx серверов (например 6 штук), есть ли какие-то факты или предположения о том с какой вероятностью могут сгенериться одинаковые айдишники

Re: Зацикливание на редиректе

2017-08-08 Пенетрантность Иван
Здравствуйте! Бесполезная нагрузка на сервер создается не более, чем от множественных запросов к серверу. Проблема не в сервере, а в неправильном понимании Вами стандарта. Уязвимости никакой нет, что Вам и пытались показать. С уважением, Иван. В письме от 8 августа 2017 08:11:32 пользователь

Re: Растет кол-во inode из-за кеша

2017-06-22 Пенетрантность Иван Мишин
Произвел полный сброс кеша, теперь все работает как надо. Спасибо Максим! 21 июня 2017 г., 16:40 пользователь Иван Мишин <simplebo...@gmail.com> написал: > В логи заглядывал еще до создания данной темы. > лог настроен следующим образом > >> error_log /var/log/nginx/error

Re: Растет кол-во inode из-за кеша

2017-06-21 Пенетрантность Иван Мишин
пользователь Maxim Dounin <mdou...@mdounin.ru> написал: > Hello! > > On Wed, Jun 21, 2017 at 11:09:00AM +0300, Иван Мишин wrote: > > > Максим, кеш дира /tmp/ram/ была забита на 100% 28Гб из 28Гб. Сбросил > часть > > кеша, получилось 25Гб занято из 28Гб. Затем исправил

Re: Растет кол-во inode из-за кеша

2017-06-21 Пенетрантность Иван Мишин
/ngx_http_proxy_module.html#proxy_temp_path> для > данного location. Если параметр установлен в значение “off”, то временные > файлы будут располагаться непосредственно в каталоге кэша. 21 июня 2017 г., 11:28 пользователь Vasiliy P. Melnik <ba...@vpm.net.ua> написал: > >

Re: Растет кол-во inode из-за кеша

2017-06-21 Пенетрантность Иван Мишин
емени у меня /tmp/ram/ снова забился до 28Гб из "28Гб. Почему так произошло? Нужен больший запас для cache manager ? 19 июня 2017 г., 10:40 пользователь Иван Мишин <simplebo...@gmail.com> написал: > Максим, спасибо за детальное объяснение, на днях буду внедрять изменения и > наблю

Не срабатывает realip в блоке if

2017-06-17 Пенетрантность Иван
-O2 -fstack-protector-strong -Wformat -Werror=format-security -Wp,- D_FORTIFY_SOURCE=2 -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -Wl,--as- needed -pie' С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman

Re: Растет кол-во inode из-за кеша

2017-06-16 Пенетрантность Иван Мишин
ситуацию? Максим, можно подробнее про "кончилось место при копировании из каталога со временными файлами", не совсем понимаю что ты имеешь ввиду? 9 июня 2017 г., 18:38 пользователь Maxim Dounin <mdou...@mdounin.ru> написал: > Hello! > > On Fri, Jun 09, 2017 at 04:26:09P

Растет кол-во inode из-за кеша

2017-06-09 Пенетрантность Иван Мишин
Всем привет. Столкнулся со следующей проблемой: nginx последней стабильной версии ОС CentsOS 6.9 кеш в ramfs на 28Гб со следующими настройками: > proxy_cache_path /tmp/ram/ levels=1:2 keys_zone=level-1:20m > max_size=28000m inactive=1440m; > proxy_temp_path /tmp/cache/nginx/proxy_temp; >

Re: Кто же сильнее Cache-Control или X-Accel-Expires?

2017-04-20 Пенетрантность Иван
Здравствуйте! Максим,спасибо за быстрый ответ! Может быть это указать в документации? Пока что процитированная часть документации, как мне кажется, прямо противоречит этому поведению. С уважением, Иван. В письме от 20 апреля 2017 21:08:33 пользователь Maxim Dounin написал: > He

Как правильно кешировать запросы от анонимов?

2017-04-20 Пенетрантность Иван
geoip_country_code; } Можно как-то изящнее и феншуйнее? Пожалуйста, не предлагайте переделывать бэкэнд. Это нереально. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Кто же сильнее Cache-Control или X-Accel-Expires?

2017-04-20 Пенетрантность Иван
а приведенный выше локейшен бэкэнда кешироваться не будут. Ситуацию спасает только proxy_ignore_headers Expires Cache-Control; Подскажите, пожалуйста, где ошибка: в nginx, документации или моём понимании того или другого? С уважением, Иван. ___ nginx-ru

Re: количество open sockets

2017-01-16 Пенетрантность Иван Мишин
> > ... open socket #12 left in connection 5 Нет у меня таких записей в логах. 12 января 2017 г., 19:32 пользователь Валентин Бартенев <vb...@nginx.com> написал: > On Wednesday 11 January 2017 10:21:32 Иван Мишин wrote: > > В логах тишина, nginx самый свежий из ст

Re: Растет кол-во открытых udp сокетов

2017-01-11 Пенетрантность Иван Мишин
> > А Вам не шлют часом пакетики с zero windows? Разобрался, нет не шлют. 11 января 2017 г., 15:07 пользователь Иван Мишин <simplebo...@gmail.com> написал: > А Вам не шлют часом пакетики с zero windows? > > Поясните пож

Re: Растет кол-во открытых udp сокетов

2017-01-11 Пенетрантность Иван Мишин
> > А Вам не шлют часом пакетики с zero windows? Поясните пожалуйста что это такое? ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Растет кол-во открытых udp сокетов

2017-01-11 Пенетрантность Иван Мишин
y.y.y.y (там у меня на 80 порту nginx) и делаю service nginx stop и service nginx start. Но возвращаясь на x.x.x.x я снова вижу > При этом netstat -nap | grep выдает > например tcp0 0 x.x.x.x:49810y.y.y.y:80 > ESTABLISHED 2245/nginx Не пойму почему не отваливаетс

Re: количество open sockets

2017-01-10 Пенетрантность Иван Мишин
аписал: > On Thursday 29 December 2016 09:47:53 Иван Мишин wrote: > > Есть несколько одинаковых nginx, обслуживающих около 100 хостов. На > каждом > > nginx используется кеш ramfs объемом 30Гб на каждый nginx. Последнее > > несколько недель по непонятным причинам постоянно растет коли

количество open sockets

2016-12-28 Пенетрантность Иван Мишин
Есть несколько одинаковых nginx, обслуживающих около 100 хостов. На каждом nginx используется кеш ramfs объемом 30Гб на каждый nginx. Последнее несколько недель по непонятным причинам постоянно растет количество opensockets. Причем даже в ненагруженные дни рост все равно есть. Пробовал

Re: Nginx alternative for Apache mod_proxy_html

2016-12-26 Пенетрантность Иван
Здравствуйте! http://nginx.org/ru/docs/http/ngx_http_sub_module.html ? С уважением, Иван. В письме от 26 декабря 2016 04:42:16 пользователь milex написал: > Добрый день, коллеги! > > Есть ли в Nginx какая-то альтернатива Apache'вскому mod_proxy_html? > Задача - менять адреса ресу

Re: nginx socket fastcgi_params

2016-12-16 Пенетрантность Иван
Здравствуйте! Я думаю не ошибусь, если скажу, что в большинстве инсталляций nginx используется unix-сокет и данные параметры точно передаются, например, прям сейчас у меня в продакшене. Опишите подробнее, с чего Вы предположили, что они не передаются, приведите конфиги и nginx -V. В письме от

failed (36: File name too long)

2016-12-02 Пенетрантность Иван Мишин
Коллеги, подскажите при загрузки (PUT) файла по webdav получаю 500 код и ошибку в логах failed (36: File name too long). Загружаю файл следующего вида:

Re: Редирект на необходимый урл в том случае если запрос включает параметры и соответствует паттерну

2016-11-05 Пенетрантность Иван
n" directive in > > /etc/nginx/redirects/ecommerce.conf:2 > > nginx: configuration file /etc/nginx/nginx.conf test failed > > http://nginx.org/ru/docs/http/ngx_http_rewrite_module.html#return > > Синтаксис: return код URL; Вы в своем перво

Re: Применение директивы для определенного IP адреса

2016-10-23 Пенетрантность Иван
В письме от 22 октября 2016 10:50:41 пользователь maxpostal написал: > #map $http_x_forwarded_for $binary_remote_addr { > # 5.187.78.183 1; > #} > #limit_req_zone $binary_remote_addr zone=perserver:10m rate=1r/s; > #limit_conn_zone $binary_remote_addr zone=perip:10m;

Re: Применение директивы для определенного IP адреса

2016-10-21 Пенетрантность Иван
В письме от 17 октября 2016 16:24:17 пользователь maxpostal написал: > Иван, здравствуйте. Спасибо за помощь. > > > limit_req_zone $key zone=perserver:10m rate=1r/s; > limit_conn_zone $key zone=perip:10m; > > то лимиты не работают :( > Если их правильно прописать,

Re: похоже на багу с syslog nginx

2016-10-17 Пенетрантность Иван Мишин
прос, почему nginx не отправляет? (а не почему не доходит) 14 октября 2016 г., 16:58 пользователь Maxim Dounin <mdou...@mdounin.ru> написал: > Hello! > > On Fri, Oct 14, 2016 at 04:33:04PM +0300, Иван Мишин wrote: > > > Не ужели никто не в курсе почему nginx не отправляет acc

Re: похоже на багу с syslog nginx

2016-10-14 Пенетрантность Иван Мишин
Не ужели никто не в курсе почему nginx не отправляет access логи в случае описанном выше? 7 октября 2016 г., 17:44 пользователь Иван Мишин <simplebo...@gmail.com> написал: > В ходе разбирательства с прошлым моим вопросом >> >> Добрый день коллеги. >> Заметил что длин

похоже на багу с syslog nginx

2016-10-07 Пенетрантность Иван Мишин
В ходе разбирательства с прошлым моим вопросом > > Добрый день коллеги. > Заметил что длинные веб логи (например POST запросы) > Не доходят до syslog сервер . Предположительно все что больше 32к не > проходит. > Подскажите есть ли какие-либо ограничения по этому поводу? Выяснил следующую вещь.

Re: размер сообщения отправляемого по syslog

2016-10-07 Пенетрантность Иван Мишин
; 07.10.2016 15:05, Иван Мишин пишет: > > Добрый день коллеги. > > Заметил что длинные веб логи (например POST запросы) > > Не доходят до syslog сервер . Предположительно все что больше 32к не > > проходит. > > > > _

размер сообщения отправляемого по syslog

2016-10-07 Пенетрантность Иван Мишин
Добрый день коллеги. Заметил что длинные веб логи (например POST запросы) Не доходят до syslog сервер . Предположительно все что больше 32к не проходит. Подскажите есть ли какие-либо ограничения по этому поводу? ___ nginx-ru mailing list

Re: Применение директивы для определенного IP адреса

2016-10-03 Пенетрантность Иван
/download/ { limit_req zone=one burst=5; } limit_conn аналогично. С уважением, Иван. В письме от 3 октября 2016 09:35:20 пользователь maxpostal написал: > Здравствуйте! > > Подскажите можно ли применять директивы для определенного IP адреса, а > точнее для всех адр

Re: 403 Forbidden

2016-09-20 Пенетрантность Иван
к nginx. С уважением, Иван. В письме от 20 сентября 2016 11:41:29 пользователь misha_shar53 написал: > С файлом как раз все в порядке. Все открывается. > Проблемы возникают когда обращение идет через localhost. > http://localhost/index.htm > А в файле конфигурации указан каталог сод

Re: Странные текст и ключи в cache nginx

2016-09-08 Пенетрантность Иван
работает кеширование nginx. > проблема проявилась недавно. > В следствие этого кэш не работает валютно. > Проблема в чём-то другом. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Увеличивается RPS и CPS при недоступности бэкэнда

2016-08-23 Пенетрантность Иван
proxy_next_upstream error timeout invalid_header http_500 http_502 http_504; На ориджинах значение по умолчанию не менял. Спасибо за помощь. С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Вместо 304 всегда отдавать 200.

2016-08-15 Пенетрантность Иван
Здравствуйте! А бэкэнда и нет. В смысле отдаем статические файлы с файловой системы. В письме от 15 августа 2016 18:21:27 пользователь Валентин Бартенев написал: > On Monday 15 August 2016 18:14:10 Иван wrote: > > Здравствуйте! > > > > Существует ли возможность заставить

Re: Ограничение количества запросов

2016-08-09 Пенетрантность Иван
s/wiki/start/topics/depth/ifisevil/ . Замените на map: map $http_user_agent $bot_key { ~spider $server_name; ~bot $server_name; и т.д. } С уважением, Иван. ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: некоторые запросы держат соединение до бесконечности

2016-06-17 Пенетрантность Иван Мишин
сле нескольких попыток, сервер отвечает кодом 500 клиент это принимает и отваливается. 17 июня 2016 г., 11:08 пользователь Evgeniy Berdnikov <b...@protva.ru> написал: > On Fri, Jun 17, 2016 at 10:48:00AM +0300, Иван Мишин wrote: > > > > > > А в логе что? > > > > В

Re: некоторые запросы держат соединение до бесконечности

2016-06-17 Пенетрантность Иван Мишин
gt; написал: > Ой, прошу прощения, перепутал ящики > > On 16 июня 2016 г., at 16:32, Pavel Mihaduk <le...@nixkid.com> wrote: > > Готово. Только на wgshop почему-то 504 :) > > On 16 июня 2016 г., at 16:10, Иван Мишин <simplebo...@gmail.com> wrote: > > Нет, файрвола

некоторые запросы держат соединение до бесконечности

2016-06-16 Пенетрантность Иван Мишин
Всем привет. Коллеги есть проблема которую сам пока разгадать не могу. Прошу помощи. Есть nginx, за ним httpd. Делаю wget или curl на www.example.com/test/request (за этим урлом стоит php процесс) Обычно все обрабатывается нормально, но в некоторых случаях curl и wget повисают, после долгой

Re: Firefox повторно исплользует соединение IPv6 на основании IPv4. Как с этим жить?

2016-06-02 Пенетрантность Иван
при этом грамотно и кратко сформулировать > проблему. > Здравствуйте! Будет ли слишком нагло попросить Вас сформулировать проблему грамотно и кратко? Желательно на английском, ну или я сам переведу. В идеале я буду искренне благодарен любым разумным комментаториям в баге по приведенной ранее

  1   2   >