dansguardian грузит весь процессор (Zentyal)

[GriefNorth]

Всем, привет.
Проблема в след. при проверке, dansguardian запускает несколько процессов с загрузкой ЦП по 20%
и в итоге забивает весь процессор (2х ядерный)
Может кто подскажет куда ткнуть nano-отверткой?

[vasilisc]

почитайте http://tecnologia.2020mobile.es/improving-zentyal-proxy-performance-squid-dansguardian/
возможно вам поможет

особенно

3. Tune dansguardian configuration for handling better our 200 users

We’ve changed /usr/share/zentyal/stubs/squid/dansguardian.conf.mas with this options:

#maxchildren = <% $maxchildren %>
#minchildren = <% $minchildren %>
#minsparechildren = <% $minsparechildren %>
#preforkchildren = <% $preforkchildren %>
#maxsparechildren = <% $maxsparechildren %>
#maxagechildren = <% $maxagechildren %>

maxchildren = 200
minchildren = 32
minsparechildren = 8
preforkchildren = 10
maxsparechildren = 64
maxagechildren = 10000

4. Fine tuning Linux kernel options (TCP stack and open files)

We changed /etc/sysctl.conf and /etc/security/limits.conf to allow faster TCP connections and more files opened.

/etc/sysctl.conf
fs.file-max = 65535
net.core.rmem_default = 262144
net.core.rmem_max = 262144
net.core.wmem_default = 262144
net.core.wmem_max = 262144
net.ipv4.tcp_rmem = 4096 87380 8388608
net.ipv4.tcp_wmem = 4096 65536 8388608
net.ipv4.tcp_mem = 194976 259968 389952
net.ipv4.tcp_low_latency = 1
net.core.netdev_max_backlog = 4000
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 16384

/etc/security/limits.conf
* – nofile 65535

[GriefNorth]

Проблема была не в дансе, точнее он с ума то сходил, но сходил из-за постоянного флуд-трафика. Но за линк спасибо, обязательно прочитаю.