forum.lissyara.su

ProFTP писал(а):по умолчанию в эмуляции стоить ядро 2.4, можешь поставить там софт от GENTOO или от других линуксов...

а что за программа? QEMO

sysctl compat.linux.osrelease=2.6.23.1

ProFTP писал(а):по умолчанию в эмуляции стоить ядро 2.4

ProFTP писал(а):можешь поставить там софт от GENTOO или от других линуксов...

При общении с разрабами, получил ответ мол переходите на Linux и будет вам счастье, но мне чёт не хочется иметь дело с Линуксом - не созрел пока, видимо.

server[843]: ERROR: Couldn't accept incoming connection: 30Exception_Create_Listen_Thread

paradox писал(а):

server[843]: ERROR: Couldn't accept incoming connection: 30Exception_Create_Listen_Thread

не понял
так программа работает?
или падает?
если работает то ошибки нет
просто в бсд ограничено количество создаваемых thread

pthread_create
при ошибке
будет возращать
30Exception_Create_Listen_Thread

потому что в системе уже слишком много потоков
увы это прощет линукс разработчиков
плодить потоки это не лучший способ обработать много соединений
даже я бы сказал самый тупой способ

sockstat -4c | grep -ic server

# sysctl kern.ipc.maxsockets
kern.ipc.maxsockets: 25600

Вопрос в том как внешними средствами (средствами операционки а не самой программы) ограничить количество открываемых сокетов? Или какими способами можно убивать те которые уже открыты но не используются (где вообще глянуть используются они или нет)?

Mobilesfinks писал(а):Вопрос в том как внешними средствами (средствами операционки а не самой программы) ограничить количество открываемых сокетов? Или какими способами можно убивать те которые уже открыты но не используются (где вообще глянуть используются они или нет)?

#-------------------
#3/Options
# тем, кто лезет туда, куда не нужно, - бить по рукам
set block-policy drop
# на интерфейсах петли пакеты не фильтровать
set skip on { lo }
# укороченный таймаут для состояния установленного tcp соединения
set timeout { frag 10, tcp.established 2400 }
#-------------------
#4/Scrub
# Нормализовать все входящие пакеты
scrub in all

paradox писал(а): зы
вообще заметно что автор программы в целом новичек в юниксах
но как минимум можешь попробовать его убедить поставить бсд и хотя бы скомпилировать и дать бинарники уже под бсд пусть она падает но покарайней мере уже ты освободишься от линукс прослойки

iZEN писал(а): man pf.conf
PF можно простыми правилами заставить ограничивать количество (TCP)IP-соединений и время жизни созданных соединений.
Часть конфига у меня:

Код: Выделить всё

#-------------------
#3/Options
# тем, кто лезет туда, куда не нужно, - бить по рукам
set block-policy drop
# на интерфейсах петли пакеты не фильтровать
set skip on { lo }
# укороченный таймаут для состояния установленного tcp соединения
set timeout { frag 10, tcp.established 2400 }
#-------------------
#4/Scrub
# Нормализовать все входящие пакеты
scrub in all

я сегодня целый день выводил на мысль о том что нужно БСД версию делать. Всё чем отмазывался это " мне же нужно ставить БСД, разбираться в ней, короче у меня времени нет. под линуксом же работает. обращайся к моему шефу если ты так хочешь под БСД, ставь линукс я настрою" - это довольно вольно но всё же близко к тексту