Server unregelmäßig einfach nicht mehr erreichbar...

[funkuch3n]

Hallo,

wie oben schon im Titel steht, ist mein Rootserver ( SuSE Linux ) in sehr unregelmäßigen Abständen (mal 2 x täglich oder auch nur 1 x in der Woche ) nicht erreichbar, weder per SSH, Web, SSL, FTP, POP alles nicht zu erreichen, außer Ping der Ping ist wie im Normalen Betrieb also keine HighPings oder sowas... Ich hab mal den Log aus der Messages.log rausgezogen und irgendwie scheint es mir als ob da nen Hardwaredefekt vor liegt?

Der Server wurde von Strato schon im Rescue Modus intensiv getestet und die sind auf das Ergebniss gekommen, dass kein Hardwarefehler vorliegt... :/

Hier die Logdatei, bei Bedarf sende ich auch noch andere Logs nach wenn nötig.

Code: Select all

Aug  1 20:40:57 h57331 kernel: TCP: Treason uncloaked! Peer 84.132.196.51:1136/80 shrinks window 243149135:243163460. Repaired.
Aug  1 20:40:57 h57331 kernel: klogd 1.4.1, ---------- state change ---------- 
Aug  1 20:40:58 h57331 kernel: Inspecting /boot/System.map
Aug  1 20:40:58 h57331 kernel: Loaded 21621 symbols from /boot/System.map.
Aug  1 20:40:58 h57331 kernel: Symbols match kernel version 2.4.25.
Aug  1 20:40:58 h57331 kernel: Loaded 28 symbols from 1 module.
Aug  1 20:45:01 h57331 /USR/SBIN/CRON[31183]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 20:50:00 h57331 /USR/SBIN/CRON[31253]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 20:55:00 h57331 /USR/SBIN/CRON[31307]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 20:59:01 h57331 /USR/SBIN/CRON[31344]: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly) 
Aug  1 21:00:02 h57331 /USR/SBIN/CRON[31355]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:00:02 h57331 /USR/SBIN/CRON[31360]: (root) CMD (/etc/webmin/bandwidth/rotate.pl) 
Aug  1 21:01:12 h57331 syslogd 1.4.1: restart.
Aug  1 21:05:00 h57331 /USR/SBIN/CRON[31431]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:10:00 h57331 /USR/SBIN/CRON[31483]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:15:00 h57331 /USR/SBIN/CRON[31539]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:20:00 h57331 /USR/SBIN/CRON[31607]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:25:02 h57331 /USR/SBIN/CRON[31661]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:29:05 h57331 PAM-warn[562]: function=[pam_sm_authenticate] service=[smtp] terminal=[<unknown>] user=[web30p1] ruser=[<unknown>] rhost=[<unknown>] 
Aug  1 21:29:05 h57331 PAM-warn[562]: function=[pam_sm_acct_mgmt] service=[smtp] terminal=[<unknown>] user=[web30p1] ruser=[<unknown>] rhost=[<unknown>] 
Aug  1 21:30:01 h57331 /USR/SBIN/CRON[31709]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:35:00 h57331 /USR/SBIN/CRON[31783]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:40:11 h57331 /USR/SBIN/CRON[31830]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:41:43 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:42:21 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:22 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:22 h57331 kernel: VM: killing process xinetd
Aug  1 21:42:22 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:22 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:42:22 h57331 last message repeated 2 times
Aug  1 21:42:22 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:22 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:42:32 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:32 h57331 kernel: VM: killing process smtpd
Aug  1 21:42:37 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:42:43 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:42:43 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:42:44 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:13 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:43:14 h57331 last message repeated 2 times
Aug  1 21:43:14 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:14 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:43:49 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:43:50 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:51 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:51 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:43:51 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:51 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:43:51 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:43:53 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:53 h57331 kernel: VM: killing process sh
Aug  1 21:43:53 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:43:53 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:45:18 h57331 /USR/SBIN/CRON[31867]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:50:17 h57331 /USR/SBIN/CRON[31920]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:50:30 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:51:24 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:51:24 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:51:24 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:51:24 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:51:24 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:51:24 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:51:24 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:52:46 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:52:46 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:52:47 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:52:47 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:54:03 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:54:04 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:54:04 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:55:03 h57331 /USR/SBIN/CRON[31944]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 21:55:04 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:55:06 h57331 last message repeated 3 times
Aug  1 21:55:06 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:55:10 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:55:10 h57331 last message repeated 2 times
Aug  1 21:55:10 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:55:12 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:55:12 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:56:57 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:56:58 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:01 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1f0/0)
Aug  1 21:57:03 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:57:04 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:04 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:04 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:57:04 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:09 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:57:11 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:57:11 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:11 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:57:12 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:58:34 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:58:34 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:58:34 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:58:35 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:58:35 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:58:35 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:58:39 h57331 last message repeated 3 times
Aug  1 21:58:39 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:58:39 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:58:46 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:58:49 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:01 h57331 /USR/SBIN/CRON[31972]: (root) CMD ( rm -f /var/spool/cron/lastrun/cron.hourly) 
Aug  1 21:59:11 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:54 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:54 h57331 kernel: VM: killing process httpd2-prefork
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:59:54 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:58 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:58 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:58 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: VM: killing process xinetd
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 last message repeated 2 times
Aug  1 21:59:59 h57331 kernel: VM: killing process mysqld
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: VM: killing process named
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 last message repeated 2 times
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: VM: killing process flush
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: VM: killing process confixx_counter
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1f0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0xf0/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 21:59:59 h57331 kernel: __alloc_pages: 0-order allocation failed (gfp=0x1d2/0)
Aug  1 22:00:04 h57331 /USR/SBIN/CRON[31995]: (root) CMD ( ntpdate ntp1.ptb.de) 
Aug  1 22:00:10 h57331 /USR/SBIN/CRON[31998]: (root) CMD (/etc/webmin/bandwidth/rotate.pl) 
Aug  1 22:06:50 h57331 syslogd 1.4.1: restart.

[der kleine tux]

Hallo

würde sagen das Speicher und Swap überansprucht sind und Prozesse deswegen gekillt werden müssen

oder der Ram ein weg hat

free -m

Gruß

[funkuch3n]

free -m spuckt mir folgendes aus:

Code: Select all

h57331:~ # free -m
             total       used       free     shared    buffers     cached
Mem:           502        298        203          0         65         53
-/+ buffers/cache:        179        323
Swap:          502          0        502

Dies ist jedoch direkt nach einem neustart, ich weiss ja nicht wie es während oder vor dem killen der Prozesse ist...

[funkuch3n]

Für dich wäre es eher passend, wenn Du Dir z.B. http://serverstats.berlios.de/ installierst um einen Überblick des Systemzustandes zum zeitpunkt der problems zu haben.

Naja, nur leider hab ich kein Php 5.0 wie es dort gebraucht wird, aber ich kann gern mal ein paar Hardwaredaten und Dienste posten.

Es ist nen Pentium 4 2,4GhZ mit 512MB Ram, 60GB Hdd und er läuft ausschließlich als Webserver mit dem von Strato vorgegeben Image für Confixx 3.0 (inkl. aller Updates)

Top Ausgabe:

Code: Select all

top - 13:14:51 up 6 min,  1 user,  load average: 1.11, 1.11, 0.56
Tasks: 103 total,   4 running,  98 sleeping,   0 stopped,   1 zombie
Cpu(s):  77.3% user,  22.7% system,   0.0% nice,   0.0% idle
Mem:    514388k total,   439460k used,    74928k free,   126140k buffers
Swap:   514072k total,        0k used,   514072k free,    67068k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
  914 wwwrun    19   0 37920  37m  12m R 97.7  7.4   1:53.94 httpd2-prefork
 1245 root      12   0   968  968  744 R  1.0  0.2   0:00.11 top
  816 postfix    9   0  1824 1824 1384 S  0.7  0.4   0:00.59 cleanup
 1007 postfix    9   0  2132 2128 1612 R  0.3  0.4   0:01.03 smtpd
 1009 root       9   0  2340 2336 2024 R  0.3  0.5   0:00.17 sshd
    1 root       9   0   256  256  220 S  0.0  0.0   0:06.50 init
    2 root       9   0     0    0    0 S  0.0  0.0   0:00.00 keventd
    3 root      18  19     0    0    0 S  0.0  0.0   0:00.00 ksoftirqd_CPU0
    4 root       9   0     0    0    0 S  0.0  0.0   0:00.00 kswapd
    5 root       9   0     0    0    0 S  0.0  0.0   0:00.00 bdflush
    6 root       9   0     0    0    0 S  0.0  0.0   0:00.00 kupdated
   10 root       9   0     0    0    0 S  0.0  0.0   0:00.00 khubd
   11 root       9   0     0    0    0 S  0.0  0.0   0:00.08 kjournald
   56 root       9   0     0    0    0 S  0.0  0.0   0:00.01 kjournald
  435 root       9   0   472  472  420 S  0.0  0.1   0:00.00 dhcpcd
  502 root       9   0   624  624  532 S  0.0  0.1   0:00.05 syslogd
  505 root       9   0  1552 1552  472 S  0.0  0.3   0:00.06 klogd
  515 root       9   0  1068 1068 1052 S  0.0  0.2   0:00.00 saslauthd
  516 root       9   0  1396 1396 1176 S  0.0  0.3   0:00.01 saslauthd
  517 root       9   0  1068 1068 1052 S  0.0  0.2   0:00.00 saslauthd
  518 root       9   0  1068 1068 1052 S  0.0  0.2   0:00.00 saslauthd
  519 root       9   0  1068 1068 1052 S  0.0  0.2   0:00.00 saslauthd
  529 bin        9   0   400  400  340 S  0.0  0.1   0:00.00 portmap
  569 root       8   0   896  896  768 S  0.0  0.2   0:00.05 xinetd
  574 root       9   0  1096 1092  900 S  0.0  0.2   0:00.02 mysqld_safe
  606 root       9   0  1624 1624 1480 S  0.0  0.3   0:00.00 sshd
  616 mysql      9   0  4396 4396 2676 S  0.0  0.9   0:00.00 mysqld
  618 root       9   0   280  280  232 S  0.0  0.1   0:00.00 startpar
  626 named      9   0  2564 2564 1900 S  0.0  0.5   0:00.00 named
  627 named      9   0  2564 2564 1900 S  0.0  0.5   0:00.00 named
  628 named      9   0  2564 2564 1900 S  0.0  0.5   0:00.12 named
  629 named      9   0  2564 2564 1900 S  0.0  0.5   0:00.01 named
  630 named      9   0  2564 2564 1900 S  0.0  0.5   0:00.00 named
  640 mysql      8   0  4396 4396 2676 S  0.0  0.9   0:00.01 mysqld
  641 mysql      9   0  4396 4396 2676 S  0.0  0.9   0:00.00 mysqld
  800 root       8   0  1332 1332 1080 S  0.0  0.3   0:00.01 master
  810 postfix    9   0  1364 1364 1112 S  0.0  0.3   0:00.01 pickup
  811 postfix    9   0  1444 1444 1132 S  0.0  0.3   0:00.04 qmgr
  819 postfix    9   0  1768 1768 1332 S  0.0  0.3   0:00.02 trivial-rewrite
  825 postfix    9   0  1472 1468 1204 S  0.0  0.3   0:00.02 smtp
  838 postfix    9   0  1472 1468 1204 S  0.0  0.3   0:00.01 smtp
  841 postfix    9   0  1472 1468 1204 S  0.0  0.3   0:00.02 smtp
  882 root       9   0   804  804  660 S  0.0  0.2   0:00.03 nscd
  883 root       9   0   584  584  512 S  0.0  0.1   0:00.00 cron
  887 root       9   0   804  804  660 S  0.0  0.2   0:00.00 nscd
  889 root       9   0   804  804  660 S  0.0  0.2   0:00.02 nscd
  890 root       9   0   804  804  660 S  0.0  0.2   0:00.00 nscd
  891 root       9   0   804  804  660 S  0.0  0.2   0:00.00 nscd
  892 root       9   0   804  804  660 S  0.0  0.2   0:00.00 nscd
  893 root       9   0   804  804  660 S  0.0  0.2   0:00.00 nscd
  894 root       8   0 12336  12m  11m S  0.0  2.4   0:00.67 httpd2-prefork
  895 root       9   0  1392 1392 1180 S  0.0  0.3   0:00.00 pipelog.pl

Code: Select all

h57331:~ # uptime
  1:17pm  up   0:09,  1 user,  load average: 2.02, 1.53, 0.80

Also entweder lässt die Kiste mich langsam im Stich ( ist nun auch schon gute 3 1/2 Jahre alt ) oder es ist irgendwo der Wurm drinne?

Zum Strato Hardwaretest muss ich dir zustimmen Matthias dieser Dauert verdammt lange und findet net alles... Habe ich schon bei nem anderen Server bemerkt!

Gruß Sascha

[tioan]

HI,
hab bis vor kurzem auch einen Strato PowerServcer S genutzt mit Debian Etch und ispcp, hatte dort genau das selbe problem das die kiste einfach teilweise nicht mehr ging und nur noch ein Hardreset half.

[daemotron]

Code: Select all

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND 
  914 wwwrun    19   0 37920  37m  12m R 97.7  7.4   1:53.94 httpd2-prefork 

Scheint so, als würde der eine Apache-Prozess da Amok laufen... vielleicht ne zerbombte PHP-Anwendung? Oder ist das ne *sehr* temporäre Erscheinung? (für meinen Geschmackt hat der Prozess bei gerade mal 6 Minuten Uptime schon ein bisschen viel CPU-Zeit verbraten...)

[funkuch3n]

So nun mal nach knapp 24h nen Update:

Code: Select all

top - 12:05:41 up 22:57,  2 users,  load average: 1.23, 1.40, 1.61
Tasks:  83 total,   3 running,  78 sleeping,   0 stopped,   2 zombie
Cpu(s):  79.8% user,  20.2% system,   0.0% nice,   0.0% idle
Mem:    514388k total,   388188k used,   126200k free,    96384k buffers
Swap:   514072k total,    15948k used,   498124k free,   110208k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
19092 wwwrun    20   0 27688  26m  11m R 98.5  5.3   0:42.35 httpd2-prefork
19828 wwwrun    10   0 12652  12m  11m S  0.7  2.4   0:00.02 httpd2-prefork
19869 root      11   0   952  952  744 R  0.7  0.2   0:00.12 top
    1 root       8   0    88   72   52 S  0.0  0.0   0:06.50 init
    2 root       9   0     0    0    0 S  0.0  0.0   0:00.00 keventd
    3 root      18  19     0    0    0 S  0.0  0.0   0:00.00 ksoftirqd_CPU0
    4 root       9   0     0    0    0 S  0.0  0.0   0:04.74 kswapd
    5 root       9   0     0    0    0 S  0.0  0.0   0:00.00 bdflush
    6 root       9   0     0    0    0 S  0.0  0.0   0:00.00 kupdated
   10 root       9   0     0    0    0 S  0.0  0.0   0:00.00 khubd
   11 root       9   0     0    0    0 S  0.0  0.0   0:02.59 kjournald
   56 root       9   0     0    0    0 S  0.0  0.0   0:00.01 kjournald
  435 root       9   0   464  444  444 S  0.0  0.1   0:00.00 dhcpcd
  502 root       9   0   624  604  532 S  0.0  0.1   0:02.22 syslogd
  505 root       9   0  1528  452  452 S  0.0  0.1   0:00.06 klogd
  515 root       9   0  1200 1116  976 S  0.0  0.2   0:00.05 saslauthd
  516 root       9   0  1336 1248 1244 S  0.0  0.2   0:00.06 saslauthd
  517 root       9   0  1336 1248 1244 S  0.0  0.2   0:00.03 saslauthd
  518 root       9   0  1336 1248 1244 S  0.0  0.2   0:00.06 saslauthd
  519 root       9   0  1336 1248 1244 S  0.0  0.2   0:00.05 saslauthd
  529 bin        9   0   356  300  300 S  0.0  0.1   0:00.00 portmap
  569 root       8   0   844  780  728 S  0.0  0.2   0:01.60 xinetd
  574 root       9   0  1048  856  856 S  0.0  0.2   0:00.02 mysqld_safe
  606 root       9   0  1168  992  940 S  0.0  0.2   0:00.01 sshd
  616 mysql      9   0 12008 7200 2164 S  0.0  1.4   0:00.83 mysqld
  618 root       9   0   272  228  228 S  0.0  0.0   0:00.00 startpar
  626 named      9   0  1708 1384 1084 S  0.0  0.3   0:00.00 named
  627 named      9   0  1708 1384 1084 S  0.0  0.3   0:00.00 named
  628 named      9   0  1708 1384 1084 S  0.0  0.3   0:00.13 named
  629 named      9   0  1708 1384 1084 S  0.0  0.3   0:00.01 named
  630 named      9   0  1708 1384 1084 S  0.0  0.3   0:00.00 named
  640 mysql      8   0 12008 7200 2164 S  0.0  1.4   0:00.90 mysqld
  641 mysql      9   0 12008 7200 2164 S  0.0  1.4   0:02.07 mysqld
  800 root       9   0  1300 1104 1048 S  0.0  0.2   0:02.63 master
  811 postfix    9   0  1428 1240 1148 S  0.0  0.2   0:02.70 qmgr
  882 root       9   0   792  756  664 S  0.0  0.1   0:01.96 nscd
  883 root       9   0   572  544  500 S  0.0  0.1   0:00.00 cron
  887 root       9   0   792  756  664 S  0.0  0.1   0:00.00 nscd
  889 root       9   0   792  756  664 S  0.0  0.1   0:01.09 nscd
  890 root       9   0   792  756  664 S  0.0  0.1   0:00.03 nscd
  891 root       9   0   792  756  664 S  0.0  0.1   0:00.04 nscd
  892 root       9   0   792  756  664 S  0.0  0.1   0:00.06 nscd
  893 root       9   0   792  756  664 S  0.0  0.1   0:00.04 nscd
  896 root       9   0  5912 2348 1956 S  0.0  0.5   0:00.01 miniserv.pl
  900 root       9   0   484  428  428 S  0.0  0.1   0:00.05 mingetty
  901 root       9   0   484  428  428 S  0.0  0.1   0:00.04 mingetty
  902 root       9   0   484  428  428 S  0.0  0.1   0:00.04 mingetty
  903 root       9   0   484  428  428 S  0.0  0.1   0:00.07 mingetty
  904 root       9   0   484  428  428 S  0.0  0.1   0:00.04 mingetty
  905 root       9   0   484  428  428 S  0.0  0.1   0:00.04 mingetty
  906 root       9   0   464  416  416 S  0.0  0.1   0:00.00 agetty
 1807 root       9   0 12504  11m  11m S  0.0  2.4   0:02.24 httpd2-prefork

Uptime:

Code: Select all

h57331:~ # uptime
 12:06pm  up  22:58,  2 users,  load average: 1.21, 1.37, 1.60

Ja das sieht mir auch irgendwie nach nem Festgefahrenem Apache Prozess aus... anhand der PID kann ich aber nicht irgendwie rausbekommen um welches PHP Skript es sich handeln könnte oder?

[funkuch3n]

Ich hab die PID nochmal geändert, bzw war es eine neue im Top, und halt in deinem Befehl angepasst, als Ausgabe bekomm ich folgendes:

Code: Select all

h57331:~ # ps -auxww |grep 20425
Warning: bad syntax, perhaps a bogus '-'? See http://procps.sf.net/faq.html
wwwrun   20425 22.2  7.4 54516 38280 ?       R    12:51   1:52 /usr/sbin/httpd2-prefork -f /etc/apache2/httpd.conf -DSSL
root     20588  0.0  0.1  1792  560 pts/6    R    13:00   0:00 grep 20425

Also es lässt mich nur darauf schließen dass es durch den Apache verursacht wird, was ja aber schon vorher klar war. Oder erkennst du da noch anderes?

Liebe Grüße
Sascha

[blattlaus]

Möglicherweise zeigt dir lsof noch an welches Script da Amaok gelaufen ist, aber das ist jetzt auch nur ein Schuss ins sehr, sehr blaue.

[der kleine tux]

hallo

lsof wird aber nicht zeigen welches php script es verursacht

mod_status
mit
ExtendedStatus On

Gruß

[funkuch3n]

[edit]

Ich habe das Problem auch mit lsof finden können, denke ich!

einfach: lsof | grep *pid*

Die Pid hab ich mir halt ausm Top geholt...

Es scheint wohl an ner Gallery zu liegen die eine Webspacekunde installiert hat ( Coppermine Photo Gallery ) sie ist mit 230 Bildern bestückt und hat ~30k Spam Comments, könnte mir gut denken dass einfach die ganze Zeit Spambots auf die Seite zugegriffen haben und dadurch der hohe Load kam.

Ich kann nun zumindest keine 90% apache Prozesse beobachten, was mich schonmal glücklich stimmt!

Vielen Dank!