cnbugs
f948a410b6
背景:
生产机 /etc/systemd/system/socks-manager.service 长期脱管:参数跟
README 文档不一致(-w 2 vs -w 1), 也没有 -w 4 的孤儿 gunicorn 抢占
5000 端口、 systemd 启不来服务。已删孤儿, 改用本仓库的 unit 作为
唯一权威源。
变更:
+ deploy/socks-manager.service 单元文件唯一权威源
+ deploy/install.sh 一键同步: install + daemon-reload +
enable + restart + 验证 active
M README.md 部署章节改为引用 deploy/, 删除内联
unit 代码(避免再次漂移)
调优:
- --timeout 30 网络扫描器半截请求占满 worker, 30s 及时回收
- --max-requests 1000 周期性回收 worker, 防内存泄漏
- --limit-request-line 防御大请求行导致 worker 长时间阻塞
- MemoryMax=512M cgroup 硬上限, 防单 worker 把整台 1GB VPS
拖死再拖到 OOM
- LimitNOFILE=65535 SOCKS5 大并发客户端连接所需
- Type=notify + 保留 Restart=always / RestartSec=5
64 lines
2.3 KiB
Desktop File
64 lines
2.3 KiB
Desktop File
# SOCKS Manager — systemd unit (authoritative source)
|
|
#
|
|
# 这个文件是服务器上 /etc/systemd/system/socks-manager.service 的唯一定义源。
|
|
# 修改流程:
|
|
# 1. 编辑本文件
|
|
# 2. 提交并 push 到 origin
|
|
# 3. 在生产机执行: bash deploy/install.sh
|
|
#
|
|
# 调优说明（按机器规格）:
|
|
# -w N gunicorn worker 数。1 核 CPU 建议 1,2 核建议 2。
|
|
# --timeout 30 HTTP 请求行/头/体的总超时(秒)。网络扫描器发 PRI * HTTP/2.0 这类
|
|
# 半截请求会占满 worker,30s 既能容忍慢客户端也能及时回收。
|
|
# --graceful-timeout 30 systemd 停止时给 worker 写完响应的最大等待时间。
|
|
# --max-requests 1000 worker 处理 N 个请求后自杀重启,防止内存泄漏累积。
|
|
# --max-requests-jitter 100 错峰重启,避免所有 worker 同时重启。
|
|
# MemoryMax=512M cgroup 内存硬上限,超限立即 OOM kill,保护宿主机。
|
|
# LimitNOFILE=65535 SOCKS5 代理每个实例一个监听 socket + 大量客户端连接,
|
|
# 默认 1024 远远不够。
|
|
|
|
[Unit]
|
|
Description=SOCKS5 Proxy Manager
|
|
After=network.target
|
|
|
|
[Service]
|
|
Type=notify
|
|
User=root
|
|
WorkingDirectory=/opt/socks-manager
|
|
Environment="PATH=/usr/local/bin:/usr/bin:/bin"
|
|
|
|
# 生产环境变量（按需修改）— 敏感信息建议放到 /opt/socks-manager/.env 或
|
|
# /etc/socks-manager/socks-manager.env,用 EnvironmentFile= 引入,不要写进 git。
|
|
Environment="SM_ADMIN_PASSWORD=test123"
|
|
Environment="SM_SECRET_KEY=xxxx111wwwddadljkkjkjnmooihjklhhgk"
|
|
Environment="SM_LOG_LEVEL=WARN"
|
|
# Environment="SM_COOKIE_SECURE=true" # HTTPS 时开启
|
|
# Environment="SM_SESSION_DOMAIN=你的域名或IP" # 跨域时设置
|
|
|
|
ExecStart=/usr/local/bin/gunicorn \
|
|
-w 1 \
|
|
-b 0.0.0.0:5000 \
|
|
--timeout 30 \
|
|
--graceful-timeout 30 \
|
|
--max-requests 1000 \
|
|
--max-requests-jitter 100 \
|
|
--limit-request-line 8190 \
|
|
--limit-request-fields 100 \
|
|
--limit-request-field_size 8190 \
|
|
run:app
|
|
|
|
# 优雅关闭：先给 SOCKS5 实例时间关闭活跃连接
|
|
ExecStop=/bin/kill -s TERM $MAINPID
|
|
TimeoutStopSec=60
|
|
|
|
Restart=always
|
|
RestartSec=5
|
|
|
|
# 资源限制:1GB 内存的 VPS 单 worker 留 512M 足够,超了立刻被 OOM kill 而非慢慢拖死整机
|
|
MemoryMax=512M
|
|
MemoryHigh=384M
|
|
LimitNOFILE=65535
|
|
|
|
[Install]
|
|
WantedBy=multi-user.target
|