我正在使用NGINX在node.js应用程序前面执行粘性会话负载平衡，该应用程序将支持http，ssl和websockets。 如果我想让负载均衡器简单地将请求转发到node.js服务器，并始终让node.js服务器处理任何SSL终止，那么仍然可以使用基于cookie或IP地址的粘性会话吗？ 或者我需要在负载平衡器级别进行SSL终止？ 如果我需要在LB级执行SSL终止，那么在将请求发送到node.js服务器之前，是否需要重新encryption请求？
我们有solr路由器和碎片。 当在所有碎片上进行分面search时，这会出现在路由器的docker日志中。 org.apache.commons.httpclient.HttpMethodDirector executeWithRetry INFO: I/O exception (java.net.SocketException) caught when processing request: Connection reset by peer: socket write error org.apache.commons.httpclient.HttpMethodDirector executeWithRetry INFO: Retrying request 其次是有关内部服务器错误的exception。 我们运行分布在几台服务器上的八十个分片。 路由器在自己的节点上运行。 UPD：在SOLR的HttpCommComponent类中suclits请求使用HttpClient类的分片我已经注意到在MultiThreadedHttpConnectionManager上设置以下：mgr.getParams（）。setDefaultMaxConnectionsPerHost（20）; 在我看来，对于80多个碎片而言，它似乎太less了。
我正在使用Apache与mod_proxy模块反向代理我的Node.js应用程序通过端口80，以便我们可以访问它作为一个内部的应用程序。 我有一个sites-enabled的文件，其中包含： VirtualHost *:80> DocumentRoot /var/www/internal/ ServerName internal ServerAlias internal <Directory /var/www/internal/public/> Options All AllowOverride All Order allow,deny Allow from all </Directory> ProxyRequests off <Proxy *> Order deny,allow Allow from all </Proxy> ProxyPass / http://localhost:8080/ retry=0 ProxyPassReverse / http://localhost:8080/ ProxyPreserveHost on ProxyTimeout 1200 LogLevel debug AllowEncodedSlashes on </VirtualHost> 正如我所说的，我们的应用程序是用Node.js编写的，我们使用socket.io来使用web-sockets，因为我们的应用程序还包含实时元素。 问题是， mod_proxy似乎不处理networking套接字，我们得到错误时，试图使用它们： WebSocket connection to 'ws://bloot/socket.io/1/websocket/nHtTh6ZwQjSXlmI7UMua' […]
Nginxconfiguration server { listen *:80; server_name live.domain.com; server_tokens off; charset utf-8; error_log /var/log/nginx/live-error.log info; access_log /var/log/nginx/live-access.log; location / { proxy_http_version 1.1; proxy_set_header Upgrade $http_upgrade; proxy_set_header Connection "upgrade"; proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; proxy_set_header Host $http_host; proxy_set_header X-NginX-Proxy true; proxy_pass http://127.0.0.1:1337; proxy_redirect off; } } 当node.js工作的一切都没关系，但是如果node.js没有启动，我尝试加载页面http://live.domain.com/socket.io/socket.io.js，这让我等了30秒（read_timeout ）。 我想这样做，如果node.js 不运行，我得到404或502错误，没有30秒等待超时。 换句话说：我需要立即检查客户端的node.js。
我有一个服务器（“A”）运行在防火墙后面，它服务于HTTP和websockets。 我无法控制防火墙，但确实有内部服务器可以连接的外部服务器（“B”）（请注意，由于防火墙，从B到A的反向连接是不可能的）。 如何在B上设置某种代理，使Internet客户端（“C”）可以访问A上的资源？ 我更喜欢轻量级的东西 – 即使是Python程序或SSH隧道（我已经试过但没有成功），而不是更重量级但强大的东西。
我需要一些有经验的networking人员的build议。 我已经创build了一个系统，旨在监控由auomatic调度程序或操作员启动的用java编写的一些任务（5-30）。 这些任务是从事银行或保险业务的系统。 该系统由multithreading服务器和Web应用程序中的客户机类组成。 任务将使用客户端与服务器进行通信，Web应用程序执行相同的操作来监视服务器上注册的任务的性能，Web应用程序也可以向任务发送一些命令，如“停止”或“暂停”。 任务[1-n] <—>服务器<—> webapp 由于Web应用程序必须能够向批处理发送命令，因此存在这个问题。 我find了2个解决scheme： 1）无连接; 没有保持双方之间的开放连接，客户端周期性地向服务器发送状态，并询问服务器是否有命令给他，周期应该是几秒钟，每个请求打开，然后closures一个类似于套接字的连接到http协议的方式。 2）连接; 双方之间保持活跃的联系。 此时，这些任务可以与服务器和服务器进行通信而不用轮询任务。 例如，每当Web应用程序向服务器请求任务的状态时，他都会询问将提供它的客户端。 一会儿，我采用了解决scheme1，并在模拟testing环境中，它工作正常。 问题是，就就业资源和灵活性而言，两者之间的解决办法肯定会更好，如果是的话，哪一个呢？ 如果你对这个主题的具体讨论有一些联系，这是很好的。 谢谢再见。
我正在使用Windows Server 2008 R2上的IIS 7.5运行一个小网站。 我有一个node.js应用程序也运行在端口3000上。 来自网站（客户端浏览器）的HTTP调用反向代理http://example.com/node/whatever到http://localhost:3000/whatever 。 一切工作到目前为止。 问题是当我尝试使用socket.io。 我收到： WebSocket connection to 'ws://example.com/socket.io/?EIO=3&transport=websocket&sid=adb9WRpoMFYRoS0vAAAB' failed: Error during WebSocket handshake: Unexpected response code: 502 我很确定，如果我没有错，那就是： 它将最初的请求转发给我的服务器，因为对websocket服务器的初始请求是一个标准的HTTP请求（带有一些额外的头文件）。 IIS确实知道，只是转发请求。 然而，一旦接收到websocket请求，websocket服务器发送101响应并切换到websocket模式。 IIS不理解websocketstream量，并且无法代理该stream量。 有没有一个技巧或解决scheme来configuration反向代理的ws：//地址？
我正在使用node.js和socket.io实时通知系统。 我用简单的聊天代码testing了node.js和socket.io，它与localhost相当不错，但不能从另一个在同一networking本地连接的系统访问。 我的服务器和客户端代码如下所示： server.js var express = require('express') , app = express() , http = require('http') , server = http.createServer(app) , io = require('socket.io').listen(server); server.listen(8888); 和客户端html index.html <script src="http://localhost:8888/socket.io/socket.io.js"></script> <script src="https://ajax.googleapis.com/ajax/libs/jquery/1.6.4/jquery.min.js"></script> <script> var socket = io.connect('http://localhost:8888'); </script> 它正在我的浏览器与这个url http://localhost/schat/index.html工作，但不工作时，我试图从另一个系统连接使用我的IP 192.171.56.23/schat/index.html 。 但所有其他的HTML文件工作正常，下面是我的netstat输出： [root@localhost schat]# netstat -pan | grep 8888 tcp 0 0 0.0.0.0:8888 0.0.0.0:* LISTEN […]
我正在寻找一种非弃用的方式来运行像netstat -tulpn | grep 8000这样的netstat -tulpn | grep 8000 netstat -tulpn | grep 8000输出有关活动端口的信息。 任何关于如何使用像ss这样的工具来获取进程ID的build议？ 我有一个本地主机在端口8000上运行，但ss -a | grep 8000 ss -a | grep 8000不输出任何东西。 运行fuser 8000/tcp输出端口的进程，就像netstat -tulpn | grep 8000 netstat -tulpn | grep 8000 。 为什么ss命令没有输出关于我的端口的任何信息？
FSH认为套接字和pid文件应该到/var/run但是，为了安全起见，只有root可以在这个位置创build文件和子目录。 一个常见的解决scheme是在/var/run为脚本创build一个子目录，然后用十个chmod命令创build一个子目录…但是当你不能访问root用户时该怎么办？ 如果我没有root权限，我应该在哪里放置.socket（和一个.pid）？