Как уменьшить дисковый ввод-вывод Modsecurity

Modsecurity генерирует множество операций ввода-вывода на диск, и файл www-data-ip.pag постоянно читается и пишется. Есть ли решение, которое может эффективно уменьшить это? Можно ли его как-то переместить в оперативную память?

Вы можете использовать https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual-%28v2.x%29#secdatadir директива, указывающая на ранее созданный каталог в оперативной памяти:

mkdir -p /mnt/ramdisk/modsecurity
mount -t tmpfs -o size=1024m tmpfs /mnt/ramdisk/modsecurity

И

SecDataDir /mnt/ramdisk/modsecurity

(проверьте разрешения в этом каталоге, этот пользователь apache может создавать файлы и т. д.) И не забудьте сделать это постоянным в /etc/fstab:

tmpfs /mnt/ramdisk/modsecurity tmpfs nodedev,nosuid,noexec,nodiratime,size=1024M

Странная часть - это "примечание" в SecDataDir директива:

Примечание. SecDataDir в настоящее время не поддерживается. Коллекции пока хранятся в памяти (in_memory-per_process).

Дополнительную информацию (как читать файл и некоторые дополнительные проблемы параллелизма) можно увидеть в https://github.com/SpiderLabs/ModSecurity/issues/2240.