Ssh

Посмотрел "atop" и заметил загрузку диска от 95% до 100%.

Начал анализировать, все началось с того, что я отключил все работающие проекты на этом выделенном сервере и заметил, что нагрузка упала до `15-20%`, думал дело в проектах..но не тут то было там нагрузка снова вернулась и стала достигать `75-85%`, поверх было видно, что при появлении `kworker` нагрузка на диск моментально подскакивала.

скриншотыatop:

1. https://i.stack.imgur.com/r81Wr.png
2. https://i.stack.imgur.com/lsd8f.png
3. https://i.stack.imgur.com/nQ86t.png

Я смотрю в `perf log`, `perf top` и вижу:

https://i.stack.imgur.com/1VOxm.png
https://i.stack.imgur.com/KdXFa.png

Диски здоровы, результат по скорости:

1073741824 bytes (1.1 GB, 1.0 GiB) copied, 0.4319 s, 2.5 GB/s

Timing buffered disk reads: 3878 MB in 3.00 seconds = 1292.39 MB/sec


что можно сделать на следующих шагах, чтобы локализовать проблему и загруженности дисков на 95-100%?
Debian 10 debian 4.19.181-1

Имеем сервер ubuntu 22.04 установленый на VMware Workstation, а так же сеть настроена в режиме моста.

(в низу будут ссылки на все сайты которые использовались)

Настройка ssh. Он по умолчанию установлен, осталось лишь настроить.

Я лишь поменял порт, отключил возможность зайти за суперпользователя,

ужесточил кол-во попыток ввода пароля и сделал максимум сесий 2.

Теперь включаю ufw и разрешаю подключиться к порту ssh по своему ip.

Не забываем перезапустить и открыть порты в роутере.

Теперь нужно установить и настроить nginx под существующий домен.

Теперь нужно сюда выводить elk стек.

В идеале было бы хорошо использовать elk-docker, но понимание как работать с docker уменя нет.

Ну вроде все, если возникли ошибки - пишите, возможно помогу

https://www.digitalocean.com/community/tutorials/how-to-use-... - настройка ssh

https://www.digitalocean.com/community/tutorials/ufw-essenti... - настройка ufw

https://www.digitalocean.com/community/tutorials/how-to-inst... - настройка nginx

https://www.digitalocean.com/community/tutorials/how-to-inst... - настройка elk

(выглядит как реклама digitalocean, но это лушее что я нашел)

Тащемта я сначала хотел написать нижеизложенное к камменту пикабушника @itarohaas, но в результате появился этот псто.

Исходные данные такие:

1. Компьютер на win/linux с браузером, который умеет в SOCKS5-прокси

Например, Firefox или хромой, Pale Moon или Waterfox, тысячи их. На худой конец даже Edge пойдёт.

Скриншот окна настройки прокси из Firefox.

2. ssh-клиент.

В win это обычно PuTTY или KiTTY, в линуксе родной openssh.

KiTTY, готовый к соединению с моей виртуалкой в Нидерландах на площадке Oracle Cloud.

3. VPS/VDS на удаленной площадке вне юрисдикции РФ / РБ / КЗ.

Тут я предполагаю, что виртуалка у вас уже настроена и запущена. Как её сделать (бесплатно!) - тема отдельного поста. В крайнем случае подойдёт роутер вашего друга или подруги в странах, где нет строгого контроля за трафиком конечных пользователей. :)

Скромно, 1 CPU и 1 гиг памяти.

ИТАК.

Для наших целей никакого дополнительного софта типа squid на сервере не надо. Запускаем KiTTY, вписываем IP сервера (роутера), порт (обычно 22, но вдруг меняли ;), идём Connection - SSH - Tunnels и пишем в Source port, например, 8899, чекаем радиобокс Dynamic и протокол IPv4 (можно оставить Auto) и жмём Add, должно получиться как на скрине.

Жмём Open, вводим логин с паролем, сворачиваем окно.

Для линукса строчка примерно такая:

ssh -D 8899 пользователь@имя_сервера_или_ip

Затем идём в FF, ставим "Ручная настройка прокси", вписываем Узел SOCKS localhost и Порт 8899. Не забудьте галки:

Использовать DNS через HTTPS

Отправлять DNS-запросы через прокси при использовании SOCKS 5

Для остальных браузеров диалог системный, выглядит так:

Открываем любой сайт и наслаждаемся результатом. :)

Скриншот с 2ip.ru

Если псто зайдёт, напишу про бесплатную виртуалку у Оракла c блэкджеком и шлюхами с клиентом The Tor Project и OpenVPN-сервером.

На связи!