Puncte:0

Cum să reduceți IO pe disc Modsecurity

drapel cn

Modsecurity generează o mulțime de operațiuni io pe disc și fișierul www-data-ip.pag se citește și se scrie continuu. Există vreo soluție care poate reduce efectiv acest lucru? Ar putea fi mutat în RAM într-un fel?

Puncte:1
drapel us

Puteți folosi https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual-%28v2.x%29#secdatadir directivă, indicând un director creat anterior în ram:

mkdir -p /mnt/ramdisk/modsecurity
mount -t tmpfs -o size=1024m tmpfs /mnt/ramdisk/modsecurity

Și

SecDataDir /mnt/ramdisk/modsecurity

(verificați permisiunile din acel director, acel utilizator apache poate crea fișiere etc.) Și nu uitați să o faceți permanent în /etc/fstab:

tmpfs /mnt/ramdisk/modsecurity tmpfs nodev,nosuid,noexec,nodiratime,size=1024M

Partea ciudată este „nota” din SecDataDir directivă:

Notă: SecDataDir nu este acceptat în prezent. Colecțiile sunt păstrate în memorie (in_memory-per_process) pentru moment.

Informații suplimentare (cum să citiți fișierul și unele probleme suplimentare de concurență) pot fi văzute în https://github.com/SpiderLabs/ModSecurity/issues/2240.

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.