Re: [Sysadmins] [Comm] vsftp

Re: [Sysadmins] [Comm] vsftp

[Anton Gorlov]

Dmitry V. Levin пишет:

> Тому (vsftpd over xinetd) есть 3 причины:
> 1. Удобство: xinetd позволяет реализовать более тонкую настройку
> ограничений на соединения, чем standalone vsftpd.
> 2. Совместимость: /etc/xinetd.d/vsftpd и /etc/init.d/vsftpd плохо
> сочетаются в одной системе; средства управления (chkconfig etc.) не
> приспособлены для таких сочетаний.
> Что касается падения производительности vsftpd over xinetd по сравнению со
> standalone vsftpd, то на ftp.altlinux (более 500 одновременных соединений,
> более 1 терабайт в сутки при пиковой загрузке) я этого падения не наблюдаю.

Ммм..тогда какое ключевое слово дял описка по ману что бы задать 
ограничение на кол-во  коннектов с 1 хоста и вообще количество коннектов?

Re: [Sysadmins] [Comm] vsftp

[Anton Kvashin]

Anton Gorlov пишет:
> Dmitry V. Levin пишет:
>> Тому (vsftpd over xinetd) есть 3 причины:
>> 1. Удобство: xinetd позволяет реализовать более тонкую настройку
>> ограничений на соединения, чем standalone vsftpd.
>> 2. Совместимость: /etc/xinetd.d/vsftpd и /etc/init.d/vsftpd плохо
>> сочетаются в одной системе; средства управления (chkconfig etc.) не
>> приспособлены для таких сочетаний.
>> Что касается падения производительности vsftpd over xinetd по сравнению со
>> standalone vsftpd, то на ftp.altlinux (более 500 одновременных соединений,
>> более 1 терабайт в сутки при пиковой загрузке) я этого падения не наблюдаю.
> 
> Ммм..тогда какое ключевое слово дял описка по ману что бы задать 
> ограничение на кол-во  коннектов с 1 хоста и вообще количество коннектов?

Если по stanalone vsftpd, то ключевых слов два: numeric options

-- 
Anton Kvashin

Re: [Sysadmins] [Comm] vsftp

[Anton Gorlov]

Anton Kvashin пишет:

> Если по stanalone vsftpd, то ключевых слов два: numeric options
Читайте не через строки  письма и не по ключевым словам. У нас он через 
xinetd  стартует

Re: [Sysadmins] vsftp

[Pavel Usischev]

Anton Gorlov пишет:
> Ммм..тогда какое ключевое слово дял описка по ману что бы задать 
> ограничение на кол-во  коннектов с 1 хоста и вообще количество коннектов?

Ищите instances и per_source в xinetd.conf(5).

-- 
С уважением,
Павел Усищев

[Sysadmins] [SOLVED] 500 OOPS (was: [Comm] vsftp)

[Michael Shigorin]

On Fri, Jun 20, 2008 at 10:00:04PM +0300, I wrote:
> On Wed, Sep 12, 2007 at 02:29:52AM +0400, Dmitry V. Levin wrote:
> > Что касается падения производительности vsftpd over xinetd по
> > сравнению со standalone vsftpd, то на ftp.altlinux (более 500
> > одновременных соединений, более 1 терабайт в сутки при пиковой
> > загрузке) я этого падения не наблюдаю. 
> Дим, а что последний раз делал, чтоб не наблюдать падения
> доступности?
>
> Наблюдаю 500 OOPS: child died после достижения 64 коннектов

Точнее, в ftp(1) видно 500 OOPS: setuid

Если запустить xinetd -d руками (остановив сервис), то
суммарное количество процессов vsftpd опять-таки остаётся 
равным 64:

     |        |-zsh---su---zsh---xinetd-+-8*[vsftpd---vsftpd]
     |        |                         `-vsftpd
[...]
     `-56*[vsftpd---vsftpd]

     |        |-zsh---su---zsh---xinetd---14*[vsftpd---vsftpd]
[...]
     `-50*[vsftpd---vsftpd]

Подумал, сказал ulimit -a.  Точно -- процессы остались зажатыми
на 64 согласно ограничению /etc/security/limits.conf для
пользователя screen и его потомков, каковым после перезапуска
стал и xinetd...

Так что ларчик просто открывался: используя лимиты, надо помнить,
что котята пройдут за кошкой в ту же дырку в двери.
Но обратное необязательно.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/