Vesta Control Panel - Forum

demian wrote:для блокировки ftp используйте название службы

Code: Select all

hosts.deny
vsftpd: all 

tcp_wrappers библиотека на стадии удаления.

Понял, спасибо за ответ.

Напишите в чём задача заключается, а то не очень понятно.
Вам нужно заблокировать ip по определённому порту или ip для ограничения ко всем службам в целом ?

Мне нужно заблокировать доступ к портам 8083 (web-интерфейс весты), 8081 (server-status), 21 (ftp), 22 (ssh) для всех кроме списка ip ...

imperio wrote:Укажите вашу ОС, делайте блокировки через iptables

CentOS release 6.4
Через iptables не удобно в моем случае, хотелось бы все же используя файлы hosts.allow и hosts.deny, тем более для sshd все работает

Добрый день.

У меня iptables включен, правила для sshd обрабатываются, а вот для портов vesta (8083) и server-status (8081) не обрабатываются. Apache, nginx и vesta перезапускал. В чем может быть проблема?

А после этого? В апаче поиграйтесь с MaxRequestsPerChild (чем меньше, тем чаще перезаупуск процессов)
И с MaxSpareServers (чем меньше, тем меньше бездествующих процессов)

Спасибо. Так и сделал еще до того, как вы отписались. Все работает.

Файл: /usr/local/vesta/bin/v-update-sys-rrd-mem

Меняем это:
ram=$(echo "$mem" |awk '{print $3}'|head -n2 |tail -n1)
На это:
ram=$(echo "$mem" |awk '{print $3}'|head -n3 |tail -n1)

Второй вариант - очищаем кеш, по шатдулеру:
http://geeksterminal.com/clear-cache-memory-cronjob-linux/698/

Добрый день. Имею ту же проблему.

CentOS 6.4 x32
Как не пробую - выдает ошибку.

Перечислю, что пробовал добавлять в крон и что приходило на почту от Vesta:

sudo -s echo 3 > /proc/sys/vm/drop_caches
/bin/sh: /proc/sys/vm/drop_caches: Permission denied

echo 3 > /proc/sys/vm/drop_caches
/bin/sh ...