标签: web-server

在 IIS 中为应用程序池提供多个工作进程有什么缺点吗？它们似乎很容易启用，并且（几乎）我读过的所有内容似乎都表明它们很好……那么为什么 IIS 不为每个应用程序池提供 10 个以上的工作进程？肯定有什么不好的影响吧？

我正在开发一个使用 facebook 登录的应用程序。到目前为止，它不是公开的，并且受 nginx 中的 http 基本身份验证保护。是否可以禁用 facebook ip 范围的 http auth，以便我们的测试人员也可以测试 facebook 功能？如果可能，请包含示例配置片段。

我将nginx.conf示例复制到我的 ubuntu 12.04 盒子上（我不知道将其他 conf 文件放在哪里。我是 nginx noob）。当我尝试启动 nginx 时，出现以下错误：

abe-lens-laptop@abe:/etc$ sudo service nginx start
Starting nginx: nginx: [emerg] getpwnam("www") failed in /etc/nginx/nginx.conf:1
nginx: configuration file /etc/nginx/nginx.conf test failed

这个错误是什么意思？我该如何解决？我找到了这篇文章，但我的用户已经设置为 www www（如果您在链接文件中看到）如何更改 NGINX 用户？

短DNS TTL有什么缺点吗？

我正在调查Slowloris的漏洞，我想我了解这种攻击的工作原理和原因。

我不明白的是为什么 Lighttpd 和 NginX 不受影响（根据上面链接的同一篇文章）。它们有什么不同？

如何防止tomcat缓存？我有通过 ajax 加载和使用的 css 和基本 html 文件，除非我重新启动 tomcat，否则这些更改似乎没有反映。不同的机器，不同的浏览器，我没有收到更新的文件。

想法？

这是一个关于开始 Web 服务器管理的建议规范问题。

假设您是 SysAd 新手、WebOps 新手，或者是一个很少或没有经验 Web 服务器 SysAd 支持的小团队（并且现在负担不起），您应该如何为您的企业配置和保护 Web 服务器？

https://12factor.net/config 上的 devops 指南建议将网站机密（数据库密码、api 密钥等）放入环境变量中。与使用从版本控制中忽略的文本文件（JSON、XML、YAML、INI 或类似文件）相比，它有什么优势？

我发现复制带有机密的配置文件比处理 .bash_profile 和网络服务器配置中的环境变量要容易得多。我错过了什么吗？

假设连接是通过 LAN 1Gbe 或 10Gbe 连接，可以在生产服务器上合理地使用 NFS 作为将计算服务器连接到存储服务器的方法吗？

显然有一些网络开销，如果启用了同步模式，NFS 在写入时似乎特别慢。否则它看起来相当轻巧，并且能够根据我的说法进行扩展，但我个人对此几乎没有经验。我错了吗？

问题是我现在有一个服务器既充当存储服务器又充当 Web 服务器，但我最终可能在将来需要将两者分开，并考虑到某些请求需要通过 Web 应用程序层进行身份验证在初始化文件传输之前，这个软件有点棘手。网络 fs 挂载是我最简单的选择……不知道这是否合适。

我还计划尝试使用 NFS 的本地缓存，这应该可以大大提高性能，但我不确定这是否足够。

至于替代方案，我知道只有 iSCSI 是真正的竞争对手，而且大多数人似乎都推荐 NFS，而不是其他任何鲜为人知的产品。

我是一名缺乏一些基础设施知识的开发人员。在 200 美元到 300 美元的范围内，我能买到的最粗的管道是什么？我想在我家托管几台服务器。然后，如果我的公司变得足够大或流量需要“超大规模”，我会想出其他办法。

更新：我想我想我的情况是我开始自己的事业。也许构建下一个 Twitter/Flickr/FriendFeed（如果我能这么幸运的话）。我买或租办公室太便宜了。所以我的房子（奖金房+一间卧室）将成为我的办公室/服务器机房。我想至少探索一下自己托管一段时间的选择。