VestaCP и криворукие разрабы

[CAPAXA]

Да днях обновилась веста на сервере. И отвалился крон обновлений сертификатов ssl. Из консоли обновление вроде прошло, но через админку управлять доменами полноценно не возможно.
Так что будь-те готовы к тому что у ваших доменов поотваливаются сертификаты если они должны были обновиться в ближайшие дни.

 

[sol_los]

Да днях обновилась веста на сервере

я для любых панелей зарубаю автоматические обновления. вообще на сервере оставляю только обновления безопасности, а все остальное по принципу - "работает не трогай"

глобальные обновления php, панели или еще чего выйдут, тогда можно и обновиться, предварительно забэкапив сервак.

 

[Martyrka]

Подскажите, как с этим бороться: centos 7, vestacp, 64gb, 16 ядер и тд. Загрузка CPU 100% на всех ядрах. Крутится 1 сайт на битрикс. В какую сторону копать?

 

[CAPAXA]

Боты! Да и 1 гиг на 1 процесс это дофига, как по мне.
Сначала забань бедботов. Потом нужно тюнинговать nginx/apache/msql

 

[Martyrka]

Боты! Да и 1 гиг на 1 процесс это дофига, как по мне.
Сначала забань бедботов. Потом нужно тюнинговать nginx/apache/msql

Эмм, как уменьшить значение 1гиг и до какого значения? Ну и про бан ботов по подробнее бы. Что и как, где прописать.

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
symbolic-links=0

query_cache_type = 1
query_cache_size = 128M
query_cache_limit = 16M
innodb_buffer_pool_size = 18432M
max_connections = 205
table_open_cache = 80392
thread_cache_size = 512
max_heap_table_size = 256M
tmp_table_size = 256M
key_buffer_size = 256M
join_buffer_size = 32M
sort_buffer_size = 32M
bulk_insert_buffer_size = 2M
myisam_sort_buffer_size = 32M
innodb_flush_method = O_DIRECT
transaction-isolation = READ-COMMITTED
innodb_flush_log_at_trx_commit = 2


[mysqldump]
quick
quote_names
!includedir /etc/my.cnf.d

 

[CAPAXA]

Смотря что у тебя стоит нгинкс или нгинкс. Ищи на гитхабе есть пример конфигов.
А мускль нужно тюнить mysqltuner.
И для пыха нужно сделать профайлинг сайта, посмотреть узкие места.
Но это все общие рекомендации. Без доступа к серверу трудно что-то конкретно сказать.