本文主要是介绍用nginx解决confluence,pojie后cpu使用率100%方案,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!
删除病毒文件和进程:
删除confluence用户定时任务 ,查看目录 /var/spool/cron下是否有confluence用户的job,确认并删除
删除 /tmp目录下,confluence用户创建的所有目录和文件
删除/opt/atlassian/confluence/temp目录下confluence用户创建的所有目录和文件
删除病毒文件,find / -name kdevtmpfsi 、find / -name kinsing 找到的文件都删除掉
top指令查看占用cpu的进程,本文遇到的是kdevtmpfsi 进程,kdevtmpfsi 的守护进程是 kinsing
systemctl status {pid} ,pid为kdevtmpfsi的pid
kill -9 {pid}删除上图中的病毒进程kdevtmpfsi 和它的守护进程kinsing
配合nginx代理解决病毒攻击:
nginx 增加配置
在http模块增加
client_max_body_size 1000m;#限制文件大小
server {
listen 10002; #监听端口
location / {
proxy_set_header Referer http://127.0.0.1:8090; # 这一行必须有要不然confluence 会出现无法创建新页面,无法自动保存等情况。confluence 日志会出现 credentials in request: true , allowed via CORS: false
proxy_pass http://127.0.0.1:8090; #confluence安装的机器IP和端口,url后面一定不能带/
}
location /synchrony {
proxy_set_header Referer http://127.0.0.1:8091;
proxy_pass http://127.0.0.1:8091;
}
}
修改confluence的tomcat配置
文件位置 /opt/atlassian/confluence/conf/server.xml,添加代理配置
原配置
调整后
代理配置文本
proxyName=“ip” proxyPort=“10002” scheme=“http” 具体值按实际调整
重启nginx(nginx文件目录执行) :./nginx -s reload
重启confluence : /opt/atlassian/confluence/bin/stop-confluence.sh
/opt/atlassian/confluence/bin/start-confluence.sh
进入系统,修改服务器主页URL为代理后的url
这篇关于用nginx解决confluence,pojie后cpu使用率100%方案的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!