Purtec Root Server Crash

[fun4teen]

Hi all,

ich habe seit 2 tagen das Problem das mein Root Server von Purtec (XL, Suse 8.1, Confixx 2 Prof) mehrmals am Tag abstürzt, was die letzten 5 Monate keinmal der fall war.

Was sich seitdem verändert hat ist das einige Webseiten eine extrem hohe Zugriffstatistik aufweisen.

Dank Chris76 kann ich nun euch verschiede Logs um die Crash herum posten:

Crash gestern morgen ca. 5 Uhr (da war aber kaum was auf den Webseiten los):
ausschnitt aus der /var/log/messages :

Code: Select all

Jul 12 04:54:00 p15145146 /USR/SBIN/CRON[18204]: (root) CMD (/root/confixx/confixx_counterscript.pl) 
Jul 12 04:55:01 p15145146 /USR/SBIN/CRON[18217]: (root) CMD (/root/confixx/confixx_counterscript.pl) 
Jul 12 04:56:00 p15145146 /USR/SBIN/CRON[18228]: (root) CMD (/root/confixx/confixx_counterscript.pl) 
Jul 12 10:19:55 p15145146 syslogd 1.4.1: restart.

/var/log/mail:

Code: Select all

Jul 12 04:44:41 p15145146 postfix/cleanup[18096]: warning: database /etc/postfix/canonical.db is older than source file /etc/postfix/canonical
Jul 12 04:44:41 p15145146 postfix/cleanup[18096]: warning: database /etc/postfix/sender_canonical.db is older than source file /etc/postfix/sender_canonical
Jul 12 04:44:41 p15145146 postfix/cleanup[18096]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jul 12 04:44:41 p15145146 postfix/smtpd[18095]: E94EB2B4112: client=mx2094.aa04.com[69.6.20.94]
Jul 12 04:44:42 p15145146 postfix/trivial-rewrite[18097]: warning: database /etc/postfix/transport.db is older than source file /etc/postfix/transport
Jul 12 04:44:42 p15145146 postfix/smtpd[18095]: reject: RCPT from mx2094.aa04.com[69.6.20.94]: 554 <yunus@lagaluga.de>: Relay access denied; from=<b.TailWaggingOffer.0-3abe45c-1896.lagaluga.de.-yunus@mx2094.aa04.com> to=<yunus@lagaluga.de>
Jul 12 04:44:49 p15145146 postfix/smtpd[18095]: disconnect from mx2094.aa04.com[69.6.20.94]
Jul 12 10:19:56 p15145146 postfix/postfix-script: starting the Postfix mail system
Jul 12 10:19:56 p15145146 postfix/master[468]: daemon started
Jul 12 10:19:56 p15145146 postfix/qmgr[482]: warning: database /etc/postfix/relocated.db is older than source file /etc/postfix/relocated
Jul 12 10:19:56 p15145146 postfix/qmgr[482]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jul 12 10:19:56 p15145146 postfix/qmgr[482]: 380B62B4110: from=<wwwrun@p15145146.pureserver.info>, size=786, nrcpt=1 (queue active)

Apache log:

Code: Select all

80.140.171.3 - - [12/Jul/2004:04:56:01 +0200] "GET /buddy5.php?op=check&ref_intervall=20000 HTTP/1.1" 200 698 "http://www.lagaluga.de/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
80.140.171.3 - - [12/Jul/2004:04:56:01 +0200] "GET /themes/3384/style/style.css HTTP/1.1" 304 - "http://www.lagaluga.de/buddy5.php?op=check&ref_intervall=20000" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
217.236.255.90 - - [12/Jul/2004:10:27:27 +0200] "GET / HTTP/1.1" 200 13156 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; DT; i-NavFourF; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"
217.236.255.90 - - [12/Jul/2004:10:27:27 +0200] "GET /themes/3384/style/style.css HTTP/1.1" 304 - "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; DT; i-NavFourF; .NET CLR 1.0.3705; .NET CLR 1.1.4322)"

Scheint ok zu sein ..

pstree aktuell:

Code: Select all

init-+-atd
     |-bdflush
     |-cron
     |-dhcpcd
     |-httpd-+-41*[httpd]
     |       `-pipelog.pl
     |-keventd
     |-2*[kjournald]
     |-klogd
     |-ksoftirqd_CPU0
     |-kswapd
     |-kupdated
     |-master-+-pickup
     |        `-qmgr
     |-6*[mingetty]
     |-miniserv.pl
     |-nscd---nscd---5*[nscd]
     |-ntpd
     |-pagebufd
     |-safe_mysqld---mysqld---mysqld---mysqld
     |-screen---YaCE.sh---java---java---11*[java]
     |-screen---YaCE.sh---java---java---19*[java]
     |-2*[sleep]
     |-sshd-+-sshd---bash---pstree
     |      `-sshd---sftp-server
     |-syslogd
     |-xfsdatad/0
     |-xfslogd/0
     `-xinetd

aus der var/log/warn:

Code: Select all

Jul 12 04:44:41 p15145146 postfix/cleanup[18096]: warning: database /etc/postfix/sender_canonical.db is older than source file /etc/postfix/sender_canonical
Jul 12 04:44:41 p15145146 postfix/cleanup[18096]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual
Jul 12 04:44:42 p15145146 postfix/trivial-rewrite[18097]: warning: database /etc/postfix/transport.db is older than source file /etc/postfix/transport
Jul 12 10:19:56 p15145146 postfix/qmgr[482]: warning: database /etc/postfix/relocated.db is older than source file /etc/postfix/relocated
Jul 12 10:19:56 p15145146 postfix/qmgr[482]: warning: database /etc/postfix/virtual.db is older than source file /etc/postfix/virtual

Ich danke euch!

[oxygen]

Könnte vielleicht der via-rhine bug zugeschlagen haben?
mal lspci, lsmod, dmesg | grep rhine reinkopieren

[fun4teen]

wie meinst das?
Kannst du das bitte genauer erklären...

[chris76]

Könnte vielleicht der via-rhine bug zugeschlagen haben?
mal lspci, lsmod, dmesg | grep rhine reinkopieren

Noch mal zum mittippern :(

du sollst jeweils die Ausgabe von

Code: Select all

lspci | grep rhine

Code: Select all

dmesg | grep rhine

Code: Select all

lsmod | grep rhine

uns hier rein pasten

[fun4teen]

ok nun hab ich es kopiert:
lspci | grep rhine:
Nichts

dmesg | grep rhine:
via-rhine.c:v1.10-LK1.1.19 July-12-2003 Written by Donald Becker
http://www.scyld.com/network/via-rhine.html
p15145146:~ # lspci | grep rhine
p15145146:~ # dmesg | grep rhine
via-rhine.c:v1.10-LK1.1.19 July-12-2003 Written by Donald Becker
http://www.scyld.com/network/via-rhine.html

lsmod | grep rhine:
Nichts

:roll:

[Joe User]

Wozu benötigst Du atd, ntpd und webmin? -> deinstallieren.
Welche Cronjobs werden zwischen 4:30 und 5:30 gestartet?
Was ist YaCR? Wenn nicht zwingend benötigt, deinstallieren, da insbesondere Java sehr Ressourcenfressend ist.

[fun4teen]

na webmin ist doch ganz nützlich.. oder?
Also die crash passieren nicht nur um 5 Uhr .. gestern war er auch nochmal um 13 Uhr und heute um 15 Uhr.. Meistens wenn ich große datenmenge hin ud her kopiere..

Yace ist ein java chatserver .. gab aber bis jetztz noch nie probleme mit..

Was war den nun mir der kernel geschichte?

[mikespi]

Hy fun4teen,

Webmin wird auf einem Rootserver nicht benötigt, ebenso wenig ein Java Chat und das veraltete atd.

Wenn du Hilfe willst solltest du auch auf die Fragen der anderen User besser eingehen!


Grüsse
Andi

[fun4teen]

also um ehrlich zu sein den Java Chat brauche ist...
DIe ist unter anderem ein Grund gewesen das ich einen ROOT Server gemietet habe.

Aber ich denke doch Webmin und der Java Chat haben doch nichts mit dem Crashen des Server zu tun.. den wie oben schon beschrieben lief er ja mit webmin und dem Java Chat die ganze zeit über stabil.

Ich finde es komisch das man den server bei einem crash nichtmal mehr anpingen kann :idea: :?:

[captaincrunch]

Wenn du dich hier mal näher umschaust, wirst du feststellen, dass alle möglichen Leute bereits massive Probleme mit der verbauten Netzwerkkarte hatten. :roll:

[omniprime]

Jip... nich nur mit der, sondern auch mit der Festplatte...
bei mir wurde die HD schon mal gewechselt und nach knapp dem
Jahr hat die wieder Probs gemacht, dazu kam dann noch die
Netzwerkkarte...

Kann nur raten, ruf den Support an und lass den Server reinitialisieren
und erklär denen auch gleich das der Server ständig nicht verfügbar ist.

Mit etwas Glück bekommste sogar nenn nagelneuen Server...

[fun4teen]

Hatte ja schonmal bei denen angerufen und die hatten mir gesagt ..
Wenn der Server nicht geht ist das mein Bier... Von ihrer seite aus ist alles ok! :roll:

Wie toll..
:evil:

Was versteht man unter reinitialisieren?
Ist das auf den Auslieferungszustand zurücksetzen?

[Joe User]

Was versteht man unter reinitialisieren?
Ist das auf den Auslieferungszustand zurücksetzen?

Ja.