причина тормозов сервера

[yakton]

Помогите найти причину тормозов сервера. после перезагрузки сервера работает нормально... тормоза начинаются через несколько дней. начинает времянами пропадать интернет(squid перестает раздавать инет, в то же время через прокинутые порты iptable удается зайти на комп из локальной сети и работать вполне комфортно), почта перестает получаться и отсылаться почтовые клиенты ругаются на таймаут. долго входит по putty, по webmin зайти вообще не получается. как выяснить причину тормозов? Я даже не представляю с чего начать, какие логи смотреть... подскажите плиз?

[Просто Царь]

ну вообще хоть конфиг сервера приведите, версию ПО. В момент зависания смотрите что творится в процессах и состояние памяти. Ну и syslog для начала посмотри. Ну а дальше будем думать. Пока сказать ничего конкретного нельзя

[AnrDaemon]

Начинать с анализа top и ps ax

[yakton]

конфиг сервера amd sempron 2..ггц 256МБ, точнее сказать не могу, не знаю как посмотреть удаленно. Ubuntu 10.10. По поводу syslog... или я не туда смотрю, но он почему-то пуст, но вебмин показывает, что должен вестись... кроме того заметил что mail.log с 25 мая перестали писаться... как такое может быть и как включить чтобы писал?
top видимо надо смотреть во время тормозов. сейчас :

(Нажмите, чтобы показать/скрыть)

top - 18:08:55 up 1 day, 15:41,  1 user,  load average: 0.05, 0.09, 0.13
Tasks:  99 total,   1 running,  98 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.3%us,  0.3%sy,  0.0%ni, 98.7%id,  0.7%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:    249832k total,   165024k used,    84808k free,    20004k buffers
Swap:   766972k total,    67468k used,   699504k free,    79728k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
  961 root      20   0 11400 1692  856 S  2.3  0.7  21:59.19 syslog-ng
30033 adm01     20   0  2604 1164  904 R  0.7  0.5   0:01.46 top
  971 mysql     20   0  151m  824    0 S  0.3  0.3   2:19.40 mysqld
    1 root      20   0  2880  408  120 S  0.0  0.2   0:01.33 init
    2 root      20   0     0    0    0 S  0.0  0.0   0:00.00 kthreadd
.................... дальше все по нолям

ps ax:
 

(Нажмите, чтобы показать/скрыть)

PID TTY      STAT   TIME COMMAND
    1 ?        Ss     0:01 /sbin/init
    2 ?        S      0:00 [kthreadd]
    3 ?        S      0:23 [ksoftirqd/0]
    4 ?        S      0:00 [migration/0]
    5 ?        S      0:00 [watchdog/0]
    6 ?        S      0:58 [events/0]
    7 ?        S      0:00 [cpuset]
    8 ?        S      0:00 [khelper]
    9 ?        S      0:00 [netns]
   10 ?        S      0:00 [async/mgr]
   11 ?        S      0:00 [pm]
   12 ?        S      0:00 [sync_supers]
   13 ?        S      0:00 [bdi-default]
   14 ?        S      0:00 [kintegrityd/0]
   15 ?        S      0:50 [kblockd/0]
   16 ?        S      0:00 [kacpid]
   17 ?        S      0:00 [kacpi_notify]
   18 ?        S      0:00 [kacpi_hotplug]
   19 ?        S      0:00 [ata_aux]
   20 ?        S      0:00 [ata_sff/0]
   21 ?        S      0:00 [khubd]
   22 ?        S      0:00 [kseriod]
   23 ?        S      0:00 [kmmcd]
   25 ?        S      0:00 [khungtaskd]
   26 ?        S      2:13 [kswapd0]
   27 ?        SN     0:00 [ksmd]
   28 ?        S      0:00 [aio/0]
   29 ?        S      0:00 [ecryptfs-kthrea]
   30 ?        S      0:00 [crypto/0]
   35 ?        S      0:00 [scsi_eh_0]
   36 ?        S      0:00 [scsi_eh_1]
   39 ?        S      0:00 [kstriped]
   40 ?        S      0:00 [kmpathd/0]
   41 ?        S      0:00 [kmpath_handlerd]
   42 ?        S      0:00 [ksnapd]
   43 ?        S      0:00 [kondemand/0]
   44 ?        S      0:00 [kconservative/0]
  214 ?        S      0:09 [flush-8:0]
  215 ?        S      0:12 [jbd2/sda1-8]
  216 ?        S      0:00 [ext4-dio-unwrit]
  259 ?        S      0:00 upstart-udev-bridge --daemon
  266 ?        S<s    0:00 udevd --daemon
  434 ?        S<     0:00 udevd --daemon
  438 ?        S<     0:00 udevd --daemon
  464 ?        S      0:00 [kpsmoused]
  500 ?        S      0:00 [nouveau/0]
  501 ?        S      0:00 [ttm_swap]
  510 ?        S<     0:00 [kslowd000]
  512 ?        S<     0:00 [kslowd001]
  614 ?        Ss     0:00 dbus-daemon --system --fork
  657 ?        S      0:17 avahi-daemon: running [mail.local]
  658 ?        S      0:00 avahi-daemon: chroot helper
  663 ?        Ss     0:00 /usr/sbin/cupsd -C /etc/cups/cupsd.conf
  858 ?        Ss     0:00 /usr/sbin/sshd -D
  876 ?        Ss     0:00 /usr/sbin/squid
  883 ?        S      2:05 (squid)
  888 tty4     Ss+    0:00 /sbin/getty -8 38400 tty4
  893 tty5     Ss+    0:00 /sbin/getty -8 38400 tty5
  903 tty2     Ss+    0:00 /sbin/getty -8 38400 tty2
  904 tty3     Ss+    0:00 /sbin/getty -8 38400 tty3
  907 tty6     Ss+    0:00 /sbin/getty -8 38400 tty6
  910 ?        Ss     0:00 acpid -c /etc/acpi/events -s /var/run/acpid.socket
  921 ?        Ss     0:01 cron
  922 ?        Ss     0:00 atd
  928 ?        S      0:01 (unlinkd)
  960 ?        S      0:00 supervising syslog-ng
  961 ?        Ss    22:03 /usr/sbin/syslog-ng -p /var/run/syslog-ng.pid
  971 ?        Ssl    2:19 /usr/sbin/mysqld
  979 ?        Ss     0:12 ha_logd: read process
  981 ?        S      0:11 ha_logd: write process
 1023 ?        Ss     0:00 /usr/sbin/postgrey --pidfile=/var/run/postgrey.pid --
 1072 ?        Ss     0:00 /usr/bin/perl -w /usr/sbin/sqlgrey --daemonize
 1078 ?        Ss     0:18 /usr/bin/perl /usr/share/webmin/miniserv.pl /etc/webm
 1165 ?        Ss     0:11 /usr/lib/postfix/master
 1169 ?        S      0:12 qmgr -l -t fifo -u
 1253 tty1     Ss+    0:00 /sbin/getty -8 38400 tty1
 1731 ?        Ss     0:09 /usr/sbin/dovecot -F -c /etc/dovecot/dovecot.conf
 1733 ?        S      0:03 dovecot-auth
 1738 ?        S      0:00 imap-login
 1739 ?        S      0:00 imap-login
 1740 ?        S      0:00 imap-login
10302 ?        S      0:00 dovecot-auth -w
10849 ?        Sl     0:00 /usr/sbin/console-kit-daemon --no-daemon
11193 ?        S      0:00 pop3-login
12305 ?        S      0:00 pop3-login
12499 ?        S      0:00 pop3-login
28573 ?        S      0:00 pickup -l -t fifo -u
29445 ?        Ss     0:00 sshd: adm01 [priv]
29511 ?        S      0:00 sshd: adm01@pts/0
29512 pts/0    Ss     0:01 -bash
29542 ?        S      0:00 trivial-rewrite -n rewrite -t unix -u
29549 ?        S      0:00 anvil -l -t unix -u
30033 pts/0    T      0:01 top
30077 ?        S      0:00 smtpd -n smtp -t inet -u -o stress=
30078 ?        S      0:00 proxymap -t unix -u
30152 ?        Z      0:00 [miniserv.pl] <defunct>
30153 pts/0    R+     0:00 ps ax

[AnrDaemon]

А вы https://forum.ubuntu.ru/index.php?topic=48583.0 читали?

[yakton]

извиняюсь, исправил.

[AnrDaemon]

И то и другое надо смотреть во время тормозов.
Два варианта - либо один процесс начинает отжирать всё процессорное время, либо бесконтрольно стартует множество небольших процессов.

[yakton]

только что были ощутимые тормоза... заметил в top, появлялся spamassasin который грузил проц процентов на 50. такое предположение, что причиной может были когда много писем сразу идет. и spamasasin все вешает...? может такое быть?

[AnrDaemon]

Конечно.

[fisher74]

Странно, что логи не пишутся.... А место-то на системном разделе не кончилось?

Код: [Выделить]

dfА демом сислога жив?

Код: [Выделить]

ps -e | grep rsyslogd

[AnrDaemon]

Не факт, что стоит именно rsyslogd
Так что просто
ps -e | grep "syslog"

[yakton]

df выдает что-то малопонятное... какие-то none... и 15% свободных в нечетаемом разделе

(Нажмите, чтобы показать/скрыть)

Файловая система           1K-блоков      Исп  Доступно  Исп% смонтирована на
/dev/sda1             76166224  10332444  61964700  15% /
none                    123420       172    123248   1% /dev
none                    124916         0    124916   0% /dev/shm
none                    124916        92    124824   1% /var/run
none                    124916         0    124916   0% /var/lock
none                  76166224  10332448  61964696  15% /var/lib/ureadahead/debugfs

Я правильно понял что места нет? его совобождать автоматом как-то можно?

ps -e | grep "syslog"

(Нажмите, чтобы показать/скрыть)

  960 ?        00:00:00 syslog-ng
  961 ?        00:24:07 syslog-ng

[Go0dWin]

Я правильно понял что места нет? его совобождать автоматом как-то можно?

Нет, не правильно.
На будущие

(Нажмите, чтобы показать/скрыть)

df -h

Но лучше так

(Нажмите, чтобы показать/скрыть)

man df

P.S. что значит "Файловая система - none"? (интересно стало)

[yakton]

df -h:

(Нажмите, чтобы показать/скрыть)

Файловая система            Разм  Исп  Дост  Исп% смонтирована на
/dev/sda1              73G  9,9G   60G  15% /
none                  121M  172K  121M   1% /dev
none                  122M     0  122M   0% /dev/shm
none                  122M   92K  122M   1% /var/run
none                  122M     0  122M   0% /var/lock
none                   73G  9,9G   60G  15% /var/lib/ureadahead/debugfs

да, так действительно красивее листинг выглядит, ну а что дальше то делать? куда копать?

[alecsartania]

в момент когда все хорошщо а потом плохо проверить(и сделать вывод) :
freemem - озу
top - загрузка проца
Просмотр текущего значения максимального количества дескрипторов открытых файлов:
cat /proc/sys/fs/file-max
Посмотреть текущее количество дескрипторов открытых файлов:
cat /proc/sys/fs/file-nr
3391 969 104854
| | |
| | |
| | максимальное число открытых файловых дескрипторов
| число занятых(выделенных), но не используемых дескрпиторов
общее число занятых дескрипторов

Общее количество открытых файлов можно также можно посмотреть с помощью комманды lsof:
lsof
lsof | wc -l
Эта же комманда позволяет посмотреть файлы открытые конкретными приложениями:
lsof | grep 29384 (где 29384 - это PID необходимого приложения).


количество открытых сокетов
netstat -at -p -c -e

Обычно, большая часть nix систем ограничивает количество сокетов до 1024. Эти настройки можно изменить добавив в /etc/security/limits.conf следующие строчки:
username hard nofile 10240


p.s.дураку понятно что все команды можно перенаправить в файлы , там же можно глянуть примерное количество  строк. до  и после.
там где будет огромная разница - туда и дальше копать.