标题: 本人有一台服务器，经常出现内存很快被吃光最后当机的情况

jatic

机器硬件：
Intel VSA 5000
Xeon 5110 1.6G 双核
2G　内存 160Ｇ 硬盘

系统及软件：
RH as 4 update 2
PHP + apche + vsftpd
mysql 数据库非本机


服务器访问量不高，一天几千ＩＰ吧

以前没什么事，最近经常出现内存很快给吃光，最后当机
我封了一些ＩＰ，有时会正常，这里资源很正常

一旦了现问题，几分钟就可以让机器当掉

现在主要是用 tcpdump 来分析，把过多出现的ＩＰ封了
但我查询　apache 日志发现，这些ＩＰ访问的内容也确实存在

哪位给点建议，怎么去解决？

kns1024wh

top
ps aux 分析具体的进程的占有

marsaber

如果怀疑内存，那么做一个计划任务，每隔5分钟将当前时间、top的结果、free的结果重定向到一个文件。
然后参考日志，将当机那个时间前1个小时的free结果贴出来瞅瞅。

没有搞过专门的web服务器，不知道2G内存是否满足日访问几千IP的需求。

woainibapo

应该是硅胶干了,或是主板有问题,你进bios看看cpu温度一般不会超50度.

marsaber

如果CPU温度过高的话，服务器表现的症状应该是重启（跟板子有直接关系），而不是宕机。

jatic

原帖由 woainibapo 于 2009-4-18 14:10 发表
应该是硅胶干了,或是主板有问题,你进bios看看cpu温度一般不会超50度.

吃内存与温度有关系?
服务器在比较远的地方

marsaber

你说的吃内存不是很明确，因为你没有给出详细的内存使用情况。
所以建议你做计划任务，使用free和top将CPU、内存、SWAP使用情况每隔几分钟记录下来，然后再分析。
你一句“内存很快给吃光”说明不了什么。

jatic

原帖由 marsaber 于 2009-4-18 12:33 发表
如果怀疑内存，那么做一个计划任务，每隔5分钟将当前时间、top的结果、free的结果重定向到一个文件。
然后参考日志，将当机那个时间前1个小时的free结果贴出来瞅瞅。

没有搞过专门的web服务器，不知道2G内存 ...

按正常来说,这样硬件,支持这样的流量是完全没有问题的

以前没这情况

平时没问题时很正常,但有问题时,几分钟内就可以当机

我也怀疑有人恶意,或者是攻击

jatic

原帖由 kns1024wh 于 2009-4-17 22:56 发表
top
ps aux 分析具体的进程的占有

发现点问题, ps aux 看到很多 apache 进程,并且占内存都不少
按现在的流量,不应该有这么多 apache 进程的


apache    1132  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1133  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1134  2.3  0.8 125076 18460 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1135  0.1  0.7 122328 15712 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1136  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1137  2.9  2.7 162436 55744 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1138  0.0  0.7 122412 15580 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1139  0.0  0.6 120724 13476 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1140  0.0  0.6 120856 13840 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1141  0.4  0.8 123136 16640 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1142  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1143  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1144  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1145  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1146  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1147  0.0  0.6 120856 13836 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1148  2.5  0.8 125076 18460 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1149  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1150  2.5  0.8 125060 18444 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1151  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1152  0.2  0.8 123720 17208 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1153  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1154  2.7  1.0 128700 21996 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1155  0.0  0.6 120856 13848 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1156  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1157  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1158  0.0  0.7 121728 15068 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1159  0.0  0.7 121840 15132 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1160  1.3  1.0 128412 21852 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1161  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1162  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1163  0.0  0.7 121840 15156 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1164  0.1  0.7 122404 15828 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1165  0.9  1.0 128208 21584 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1166  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1167  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1168  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1169  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1170  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1171  0.0  0.6 120856 13836 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1172  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1173  0.0  0.6 120724 13472 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1174  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1175  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1176  3.2  0.8 125076 18460 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1177  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1178  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1179  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd
apache    1180  0.0  0.6 120856 13556 ?      S    18:38   0:00 /usr/sbin/httpd

jerrywjl

能否结合lsof看一下，这些进程在访问哪些文件？