Скачкообразный рост потребляемой памяти при включении slice

2016-07-28 Пенетрантность Zaynullin
Здравствуйте. После включения slice наблюдается скачкообразный рост потребляемой памяти поочередно на нескольких воркерах. Общий объем данных на бэкэнде 1 Tb, средний размер файла примерно 4-5 Gb. При достижении размера cache директории в 6 Gb, объем потребляемой памяти увеличивается примерно на 15

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 08:30:04AM -0400, lllsergeyv wrote: > "Более общее решение для работы нескольких HTTPS-серверов на одном IP-адресе > — расширение Server Name Indication протокола TLS (SNI, RFC 6066), которое > позволяет браузеру передать запрашиваемое имя сервера во время SSL > han

Re: Nginx логирует сообщения уровня info при минимальном уровне warn

2016-07-28 Пенетрантность iotch
Да, с 1.11.3 та же самая картина (точнее, это единственная установленная версия, на других не пробовал). Описать сервис для systemd не составляет труда, как и скомпилировать nginx с нудными модулями и в желаемую директорию. В общем-то проблема меня не беспокоит, я просто решил сообщить о неестеств

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
Спасибо. Помогло. Posted at Nginx Forum: https://forum.nginx.org/read.php?21,268592,268606#msg-268606 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Alex Domoradov
> Как им пользоваться? не поверите server { listen 443; server_name site1.example.com; ssl on; ssl_certificate /etc/ssl/nginx/site1.example.com.pem; ssl_certificate_key /etc/ssl/nginx/site1.example.com.key; ssl_dhparam /etc/ssl/nginx/site1.example.com_dh2048.pem; ..

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
"Более общее решение для работы нескольких HTTPS-серверов на одном IP-адресе — расширение Server Name Indication протокола TLS (SNI, RFC 6066), которое позволяет браузеру передать запрашиваемое имя сервера во время SSL handshake, а значит сервер будет знать, какой сертификат ему следует использоват

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
Как им пользоваться? Где должны лежать сертификаты? Ткните носом на пример :) Posted at Nginx Forum: https://forum.nginx.org/read.php?21,268592,268602#msg-268602 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/ngi

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 08:03:48AM -0400, lllsergeyv wrote: > SNI уже работает? по нему есть документация? Вы так говорите, как будто без SNI вообще возможно принимать соединения для нескольких разных SSL-серверов на одном IP-адресе, и без него могла бы возникнуть проблема, которую вы р

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Валентин Бартенев
On Thursday 28 July 2016 08:03:48 lllsergeyv wrote: > SNI уже работает? по нему есть документация? > [..] SNI работает уже 9 лет. http://nginx.org/ru/docs/http/configuring_https_servers.html#sni -- Валентин Бартенев ___ nginx-ru mailing list nginx-ru@

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 03:04:45PM +0300, Andrey Kopeyko wrote: > On Thu, 28 Jul 2016, Maxim Dounin wrote: > > >On Thu, Jul 28, 2016 at 01:55:07PM +0300, Andrey Kopeyko wrote: > > > >>Как вы хотите - так не бывает. > > > >Бывает. В принципе в callback'е по SNI можно и просто соединение з

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Andrey Kopeyko
On Thu, 28 Jul 2016, Maxim Dounin wrote: On Thu, Jul 28, 2016 at 01:55:07PM +0300, Andrey Kopeyko wrote: Как вы хотите - так не бывает. Бывает. В принципе в callback'е по SNI можно и просто соединение закрыть, но это программировать надо. Макс, вот это я и подразумевал, говоря "так не бы

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
SNI уже работает? по нему есть документация? Posted at Nginx Forum: https://forum.nginx.org/read.php?21,268592,268598#msg-268598 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 01:55:07PM +0300, Andrey Kopeyko wrote: > On Thu, 28 Jul 2016, lllsergeyv wrote: > > >Есть сервер, который обслуживает на одном ip несколько сайтов(a,b,c,d). > >Некоторые из них должны работать через https(a,b), остальные(c,d) должны > >быть недоступны через https.

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 06:44:52AM -0400, lllsergeyv wrote: > Есть сервер, который обслуживает на одном ip несколько сайтов(a,b,c,d). > Некоторые из них должны работать через https(a,b), остальные(c,d) должны > быть недоступны через https. Попробовал добавить в секцию default return > 444,

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
Как можно выйти из данной ситуации? Posted at Nginx Forum: https://forum.nginx.org/read.php?21,268592,268595#msg-268595 ___ nginx-ru mailing list nginx-ru@nginx.org http://mailman.nginx.org/mailman/listinfo/nginx-ru

Re: Nginx логирует сообщения уровня info при минимальном уровне warn

2016-07-28 Пенетрантность Maxim Dounin
Hello! On Thu, Jul 28, 2016 at 04:37:17AM -0400, iotch wrote: > Это действительно странно. Вчера установлен чистый nginx c > http://nginx.org/download/nginx-1.11.3.tar.gz И - с ним та же самая картина, или проблемы нет? > Могут ли на глобальное значение error_log влиять значения, указанные для

Re: HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность Andrey Kopeyko
On Thu, 28 Jul 2016, lllsergeyv wrote: Есть сервер, который обслуживает на одном ip несколько сайтов(a,b,c,d). Некоторые из них должны работать через https(a,b), остальные(c,d) должны быть недоступны через https. Попробовал добавить в секцию default return 444, но в этом случае браузер начинает

HTTPS отдавать 444 в секции default

2016-07-28 Пенетрантность lllsergeyv
Есть сервер, который обслуживает на одном ip несколько сайтов(a,b,c,d). Некоторые из них должны работать через https(a,b), остальные(c,d) должны быть недоступны через https. Попробовал добавить в секцию default return 444, но в этом случае браузер начинает сначала устанавливать ssl сессию, в резуль

Re: Nginx логирует сообщения уровня info при минимальном уровне warn

2016-07-28 Пенетрантность iotch
Это действительно странно. Вчера установлен чистый nginx c http://nginx.org/download/nginx-1.11.3.tar.gz Могут ли на глобальное значение error_log влиять значения, указанные для каждого сервера? У нас в конфигах, конечно, есть еще и другие директивы error_log, но все они указаны для конкретных сер