Comment générer des clés SSH?
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
BBR (Bottleneck Bandwidth and RTT) est un nouvel algorithme de contrôle de congestion qui est contribué à la pile TCP du noyau Linux par Google. Avec BBR en place, un serveur Linux peut obtenir un débit considérablement accru et une latence réduite pour les connexions. De plus, il est facile de déployer BBR car cet algorithme ne nécessite que des mises à jour côté émetteur, pas sur le réseau ou côté récepteur.
Dans cet article, je vais vous montrer comment déployer BBR sur une instance de serveur KVM Vultr CentOS 7.
Pour utiliser BBR, vous devez mettre à niveau le noyau de votre machine CentOS 7 vers 4.9.0. Vous pouvez facilement le faire en utilisant le référentiel ELRepo RPM.
Avant la mise à niveau, vous pouvez jeter un œil au noyau actuel:
uname -r
Cette commande doit produire une chaîne qui ressemble à:
3.10.0-514.2.2.el7.x86_64
Comme vous le voyez, le noyau actuel est 3.10.0.
Installez le dépôt ELRepo:
sudo rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org
sudo rpm -Uvh http://www.elrepo.org/elrepo-release-7.0-2.el7.elrepo.noarch.rpm
Installez le noyau 4.9.0 à l'aide du dépôt ELRepo:
sudo yum --enablerepo=elrepo-kernel install kernel-ml -y
Confirmez le résultat:
rpm -qa | grep kernel
Si l'installation réussit, vous devriez voir kernel-ml-4.9.0-1.el7.elrepo.x86_64
parmi la liste de sortie:
kernel-ml-4.9.0-1.el7.elrepo.x86_64
kernel-3.10.0-514.el7.x86_64
kernel-tools-libs-3.10.0-514.2.2.el7.x86_64
kernel-tools-3.10.0-514.2.2.el7.x86_64
kernel-3.10.0-514.2.2.el7.x86_64
Maintenant, vous devez activer le noyau 4.9.0 en configurant l'entrée de démarrage grub2 par défaut.
Afficher toutes les entrées du menu grub2:
sudo egrep ^menuentry /etc/grub2.cfg | cut -f 2 -d \'
Le résultat devrait ressembler à:
CentOS Linux 7 Rescue a0cbf86a6ef1416a8812657bb4f2b860 (4.9.0-1.el7.elrepo.x86_64)
CentOS Linux (4.9.0-1.el7.elrepo.x86_64) 7 (Core)
CentOS Linux (3.10.0-514.2.2.el7.x86_64) 7 (Core)
CentOS Linux (3.10.0-514.el7.x86_64) 7 (Core)
CentOS Linux (0-rescue-bf94f46c6bd04792a6a42c91bae645f7) 7 (Core)
L'indexation commence à 0
. Cela signifie que le noyau 4.9.0 est situé à 1
:
sudo grub2-set-default 1
Redémarrez le système:
sudo shutdown -r now
Lorsque le serveur est de nouveau en ligne, reconnectez-vous et réexécutez la commande uname pour confirmer que vous utilisez le bon noyau:
uname -r
Vous devriez voir le résultat comme ci-dessous:
4.9.0-1.el7.elrepo.x86_64
Afin d'activer l'algorithme BBR, vous devez modifier la sysctl
configuration comme suit:
echo 'net.core.default_qdisc=fq' | sudo tee -a /etc/sysctl.conf
echo 'net.ipv4.tcp_congestion_control=bbr' | sudo tee -a /etc/sysctl.conf
sudo sysctl -p
Maintenant, vous pouvez utiliser les commandes suivantes pour confirmer que BBR est activé:
sudo sysctl net.ipv4.tcp_available_congestion_control
La sortie doit ressembler à:
net.ipv4.tcp_available_congestion_control = bbr cubic reno
Ensuite, vérifiez avec:
sudo sysctl -n net.ipv4.tcp_congestion_control
La sortie doit être:
bbr
Enfin, vérifiez que le module du noyau a été chargé:
lsmod | grep bbr
La sortie sera similaire à:
tcp_bbr 16384 0
Afin de tester l'amélioration des performances réseau de BBR, vous pouvez créer un fichier dans le répertoire du serveur Web pour le téléchargement, puis tester la vitesse de téléchargement à partir d'un navigateur Web sur votre ordinateur de bureau.
sudo yum install httpd -y
sudo systemctl start httpd.service
sudo firewall-cmd --zone=public --permanent --add-service=http
sudo firewall-cmd --reload
cd /var/www/html
sudo dd if=/dev/zero of=500mb.zip bs=1024k count=500
Enfin, visitez l'URL à http://[your-server-IP]/500mb.zip
partir d'un navigateur Web sur votre ordinateur de bureau, puis évaluez la vitesse de téléchargement.
C'est tout. Merci pour la lecture.
Découvrez comment générer une clé SSH pour accéder à votre serveur sans mot de passe. Suivez nos étapes faciles à comprendre pour créer et ajouter des clés SSH.
Découvrez comment créer un serveur de messagerie avec hMailServer sous Windows pour recevoir des e-mails facilement.
Les attaques de ransomware sont en augmentation, mais l'IA peut-elle aider à lutter contre le dernier virus informatique ? L'IA est-elle la réponse ? Lisez ici, sachez que l'IA est un boone ou un fléau
ReactOS, un système d'exploitation open source et gratuit est ici avec la dernière version. Cela peut-il suffire aux besoins des utilisateurs de Windows modernes et faire tomber Microsoft ? Découvrons-en plus sur cet ancien style, mais une expérience de système d'exploitation plus récente.
Whatsapp a finalement lancé l'application de bureau pour les utilisateurs Mac et Windows. Vous pouvez désormais accéder facilement à Whatsapp depuis Windows ou Mac. Disponible pour Windows 8+ et Mac OS 10.9+
Lisez ceci pour savoir comment l'intelligence artificielle devient populaire parmi les petites entreprises et comment elle augmente les probabilités de les faire grandir et de donner à leurs concurrents un avantage.
Récemment, Apple a publié macOS Catalina 10.15.4, une mise à jour supplémentaire pour résoudre les problèmes, mais il semble que la mise à jour cause davantage de problèmes, ce qui entraîne le bridage des machines mac. Lisez cet article pour en savoir plus
13 outils commerciaux d'extraction de données de Big Data
Notre ordinateur stocke toutes les données d'une manière organisée connue sous le nom de système de fichiers de journalisation. C'est une méthode efficace qui permet à l'ordinateur de rechercher et d'afficher des fichiers dès que vous appuyez sur la recherche.https://wethegeek.com/?p=94116&preview=true
Alors que la science évolue à un rythme rapide, prenant le pas sur une grande partie de nos efforts, les risques de nous soumettre à une Singularité inexplicable augmentent également. Lisez, ce que la singularité pourrait signifier pour nous.