标签: debian-wheezy

当我今天对我的网站进行负载测试时（使用blitz.io）；尽管有大量 RAM（超过 50%）和 CPU 能力（超过 70%）可用，但结果显示我的网站在每秒达到一定数量的并发用户时开始超时。

我的网站的 Nginx 错误日志 (/var/log/nginx/example.com.error.log) 显示如下内容：

2013/02/12 19:03:57 [错误] 13749#0: *3175 connect() 到 unix:/var/run/php5-fpm.sock 在连接到上游时失败（11：资源暂时不可用），客户端： 54.123.456.46，服务器：example.com，请求：“GET / HTTP/1.1”，上游：“fastcgi://unix:/var/run/php5-fpm.sock:”，主机：“example.com”

谷歌搜索错误让我找到了这个答案，它指出使用 TCP\IP 连接而不是 unix 套接字作为问题的解决方案；因为unix套接字的“高负载情况下的问题是众所周知的”。

因此，正如答案所建议的：

• 我在 /etc/php5/fpm/pool.d/www.conf 中替换listen = /var/run/php5-fpm.sock为listen 127.0.0.1:9000

• 由于我的发行版（Debian Wheezy）上没有/etc/nginx/php_location，所以我没有采取任何措施。

• fastcgi_pass unix:/var/run/php5-fpm.sock;由于我在站点的 Nginx 配置文件中使用，即 /etc/nginx/sites-available/example.com，因此我将其替换为fastcgi_pass 127.0.0.1:9000;

现在的问题是，当我502 Bad Gateway访问我的网站时出现错误。是的，我做了reloadNginx 和 PHP-FPM。我究竟做错了什么？（这里完全是新手，尽我最大努力边做边学。）

如果这是相关的，当我这样做时sudo service php5-fpm restart，我会收到此错误：

[FAIL] Restarting PHP5 FastCGI Process Manager: php5-fpm failed!

这只是在我做出上述更改后才发生的。我怎样才能解决这个问题？ …

如果我跑

# apt-get install sendmail
Reading package lists... Done
Building dependency tree       
Reading state information... Done
Some packages could not be installed. This may mean that you have
requested an impossible situation or if you are using the unstable
distribution that some required packages have not yet been created
or been moved out of Incoming.
The following information may help to resolve the situation:

The following packages have unmet dependencies:
 sendmail : Depends: sendmail-bin but it is not going to …

我从 Debian Squeeze 6 升级到 Wheezy 7，但似乎我使用的是旧内核。

# uname -r
2.6.32-042stab072.10

但我安装了较新的内核

# dpkg --get-selections | grep linux-image
linux-image-2.6-amd64                           install
linux-image-3.2.0-4-amd64                       install
linux-image-amd64                               install

我该怎么办？

这是我升级的过程：

apt-get update
apt-get upgrade
apt-get dist-upgrade
apt-get autoremove

reboot

echo '' > /etc/apt/sources.list

cat <<EOF >> /etc/apt/sources.list
deb http://mirrors.kernel.org/debian/ wheezy main
deb-src http://mirrors.kernel.org/debian/ wheezy main

deb http://http.debian.net/debian wheezy main
deb-src http://http.debian.net/debian wheezy main

deb http://http.debian.net/debian wheezy-updates main
deb-src http://http.debian.net/debian wheezy-updates main

deb http://security.debian.org/ wheezy/updates main
deb-src http://security.debian.org/ wheezy/updates main
EOF


apt-get update
apt-get upgrade …

我在我的 Web 服务器上安装了 StartSSL，该服务器在 CentOS 6.5 上运行 Linux Apache。shaaaaaaaaaaaaa.com 说

好的。example.com 有一个使用 SHA-2 签名的可验证证书链。

但是 Debian 7.8 上的 Google Chrome 说

连接使用 AES_128_CBC 加密，使用 SHA1 进行身份验证，使用 ECDHE_RSA 作为密钥交换机制。

在 Debian 机器上，我做了

mkdir ~/StartComCerts
mv /etc/ssl/certs/StartCom* ~/StartComCerts

问题就解决了。但是，预期客户对其计算机进行更改并不是一个可行的解决方案。所以我从 ssls.com 购买了 GeoTrust QuickSSL Premium 证书。然后我去了https://knowledge.geotrust.com/support/knowledge-base，它说“证书安装正确”。但是，当我在 Debian 7.8 上使用 Chrome 访问我的网站时，我收到以下消息：

此站点使用弱安全配置（SHA-1 签名），因此您的连接可能不是私密的。

和

该网站正在使用过时的安全设置，这可能会阻止未来版本的 Chrome 能够安全地访问它。

我在 www.ssllabs.com/ssltest/analyze.html 上测试了我的网站。它给我的网站打了 A，并说我的签名算法是 SHA256withRSA。我去了 shaaaaaaaaaaaaa.com 说

好的。example.com 有一个使用 SHA-2 签名的可验证证书链。

我去了whynopadlock.com，一切都得到了肯定。我还在另一台运行 Windows 7 的计算机上使用 Chrome 进行了测试，得到了一个没有错误消息的绿色挂锁。

我不知道为什么我在 Debian 上的 Chrome 上收到 SHA-1 错误。 …

我的 syslog 运行正常，但出于好奇如何检查 syslog 守护进程正在运行。无论如何我可以检查状态，如 apache

root@server1:/etc# /etc/init.d/apache2 status
Apache2 is running (pid 12894).

我正在运行 Debian wheezy。提前致谢。

我刚刚将 Debian Lenny box 升级到 Wheezy，发现 suidperl 不见了。谷歌搜索显示上游维护者删除了它；

我需要suidperl 来运行我们的邮件安装，Open Webmail。

我没有时间做这个。

谷歌搜索没有发现简单的解决方法。

这里有人知道如何在 wheezy 上获得 suidperl 吗？简单地？谢谢。

我在没有 cpanel 的Debian 7上安装了nginx。

*/45 * * * * wget "http://example.com/cron-url.php" >/dev/null 2>&1

--2014-12-10 05:40:01--  http://example.com/cron-url.php
Connecting to xyz.xx.xx.xxx:80... connected.
HTTP request sent, awaiting response... 403 Forbidden
2014-12-10 05:40:01 ERROR 403: Forbidden.

if ($http_user_agent ~* LWP::Simple|BBBike|wget) {
    return 403;
}