socks-manager

AI-Agent/socks-manager

Fork 0

Commit Graph

Author	SHA1	Message	Date
cnbugs	f948a410b6	ops: 把 systemd unit 纳入版本控制,统一 timeout/限流/资源限制背景: 生产机 /etc/systemd/system/socks-manager.service 长期脱管:参数跟 README 文档不一致(-w 2 vs -w 1), 也没有 -w 4 的孤儿 gunicorn 抢占 5000 端口、 systemd 启不来服务。已删孤儿, 改用本仓库的 unit 作为唯一权威源。变更: + deploy/socks-manager.service 单元文件唯一权威源 + deploy/install.sh 一键同步: install + daemon-reload + enable + restart + 验证 active M README.md 部署章节改为引用 deploy/, 删除内联 unit 代码(避免再次漂移) 调优: - --timeout 30 网络扫描器半截请求占满 worker, 30s 及时回收 - --max-requests 1000 周期性回收 worker, 防内存泄漏 - --limit-request-line 防御大请求行导致 worker 长时间阻塞 - MemoryMax=512M cgroup 硬上限, 防单 worker 把整台 1GB VPS 拖死再拖到 OOM - LimitNOFILE=65535 SOCKS5 大并发客户端连接所需 - Type=notify + 保留 Restart=always / RestartSec=5	2026-08-10 23:06:28 +08:00

Author

SHA1

Message

Date

cnbugs

f948a410b6

ops: 把 systemd unit 纳入版本控制,统一 timeout/限流/资源限制

背景:
  生产机 /etc/systemd/system/socks-manager.service 长期脱管:参数跟
  README 文档不一致(-w 2 vs -w 1), 也没有 -w 4 的孤儿 gunicorn 抢占
  5000 端口、 systemd 启不来服务。已删孤儿, 改用本仓库的 unit 作为
  唯一权威源。

变更:
  + deploy/socks-manager.service  单元文件唯一权威源
  + deploy/install.sh              一键同步: install + daemon-reload +
                                  enable + restart + 验证 active
  M README.md                      部署章节改为引用 deploy/, 删除内联
                                  unit 代码(避免再次漂移)

调优:
  - --timeout 30            网络扫描器半截请求占满 worker, 30s 及时回收
  - --max-requests 1000     周期性回收 worker, 防内存泄漏
  - --limit-request-line    防御大请求行导致 worker 长时间阻塞
  - MemoryMax=512M          cgroup 硬上限, 防单 worker 把整台 1GB VPS
                            拖死再拖到 OOM
  - LimitNOFILE=65535       SOCKS5 大并发客户端连接所需
  - Type=notify + 保留 Restart=always / RestartSec=5

2026-08-10 23:06:28 +08:00

1 Commits