$lsof /var/adm/utmpx 返回大量结果

zhyuh

最近一台Sun F4800反应很慢，用SSH远程登录到系统，经常会出现命令要很长时间才能出来结果的现象（比如ls等简单命令）。
系统为Solaris 10，是Oracle ERP系统的application server。ERP系统用户尚没有反映系统慢的问题。
通过观察发现文件系统/var上有持续的大量的写操作。$lsof /var/adm/utmpx 返回大量结果。

$ /usr/local/bin/lsof /var/adm/utmpx
......
COMMAND     PID    USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
......
httpd       432 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       434 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       434 applprd    9r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       435 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       435 applprd    9r  VREG   85,1     7068  275 /var/adm/utmpx
java        466 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
java        466 applprd    9r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       817 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
httpd       817 applprd    9r  VREG   85,1     7068  275 /var/adm/utmpx
httpd      1128 applprd    8r  VREG   85,1     7068  275 /var/adm/utmpx
......

其中applprd用户就是跑ERP应用服务器进程的用户。

请高手不吝指教，谢谢！

zhyuh

顶以下，希望有知道的人路过

zhyuh

再顶顶，看看有没有人知道或者给个提示

byshadows

不知道跟网卡的全双工半双工工作模式有没有关系？

zhyuh

终于有人回了，谢一个先。

偶是dba，unix不是很通。utmpx是用来记录用户的登陆退出信息，现在就是不明白为什么applprd这个用户的这些进程会长时间打开utmpx文件。难道utmpx除了纪录登陆退出信息以外，还记录其他信息？

zhyuh

再顶一下，希望有人指点。

这个问题好多天了，还在困扰着我们

zhushuyun

man pages utmpx 里面是这样描述的,更详细的内容请参考man pages：
DESCRIPTION
     The utmpx and wtmpx files are extended database  files  that
     have superseded the obsolete utmp and wtmp database files.

     The utmpx  database  contains  user  access  and  accounting
     information  for  commands  such  as  who(1),  write(1), and
     login(1). The wtmpx database contains the  history  of  user
     access and accounting information for the  utmpx database.

zhyuh

谢谢！
utmpx除了纪录用户登陆信息和who的结果以外，还包括write, login等命令，难道说这些进程不停地发write什么的命令？

不知道哪位有更详细的信息，尤其是关于utmpx的write命令处理方面的。