请教一下这个错误怎么处理

bbnnq

最近DNS日志突然大量出现这种信息
Sep 26 16:22:33 localhost named[7710]: client 10.19.10.48#49308: error sending response: not enough free resources
Sep 26 16:22:33 localhost named[7710]: client 10.19.10.48#54737: error sending response: not enough free resources
Sep 26 16:22:34 localhost named[7710]: client 10.19.13.181#61557: error sending response: not enough free resources
Sep 26 16:22:34 localhost named[7710]: client 10.19.10.48#63213: error sending response: not enough free resources
Sep 26 16:22:34 localhost named[7710]: client 10.19.10.48#53367: error sending response: not enough free resources
Sep 26 16:22:34 localhost named[7710]: client 10.19.9.117#64299: error sending response: not enough free resources
Sep 26 16:22:34 localhost named[7710]: client 10.19.10.48#55055: error sending response: not enough free resources

我的系统是CentOS 5.3 bind是bind-9.3.6-20.P1.el5_8.6
系统的负载很低，并且只开了DNS服务，没有起iptables
随机抓了一分钟的包，53端口的请求在58000多，也不高。
有谁遇到过吗？是什么原因？求指教。

bbnnq

回复 1# bbnnq

另外，我有另一台机器同样的系统和bind版本并没有这个问题，我试过将网线从交换机的百兆口换到千兆口没有效果。

wenhq

空间？ limits？

bbnnq

回复 3# wenhq


    df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/cciss/c0d0p1      65G   14G   48G  22% /

limits指什么？

bbnnq

ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 143360
max locked memory       (kbytes, -l) 32
max memory size         (kbytes, -m) unlimited
open files                      (-n) 65535
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 143360
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

wenhq

open files                      (-n) 65535

lsof -p pidofdns |wc -l

bbnnq

lsof -p 3278 |wc -l   
46

wenhq

dmesg|grep -i error

http://www.cnblogs.com/ayanmw/archive/2012/02/28/2371393.html

http://lists.freebsd.org/piperma ... 09-June/199821.html

参考下，应该说是你的dnsserver上有个地方限制资源使用了。stack？MS报错不是这方面的

顺便再google一下error。

bbnnq

dmesg|grep -i error
Contact your BIOS vendor to see if the E752x error registers can be safely un-hidden

跟stack好像没关系，我调大了一些没有效果
ulimit -a
core file size          (blocks, -c) 0
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e) 0
file size               (blocks, -f) unlimited
pending signals                 (-i) 16383
max locked memory       (kbytes, -l) 32
max memory size         (kbytes, -m) unlimited
open files                      (-n) 10240
pipe size            (512 bytes, -p) 8
POSIX message queues     (bytes, -q) 819200
real-time priority              (-r) 0
stack size              (kbytes, -s) 10240
cpu time               (seconds, -t) unlimited
max user processes              (-u) 16383
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

http://lists.freebsd.org/piperma ... 09-June/199821.html这篇和类似的我之前看到了，那三种情况似乎都不适合，机器我换过，交换机口也换过，，排除网卡的原因，如果是攻击的话，又没有另一台好的请求数高。

http://apocryph.org/archives/659这篇跟我现在在查的方式一样，想从bind的源代码里找到是在什么情况会导致程序调用ISC_R_NORESOURCES这个
宏变量，但是最后也没有解决办法，下面的回复提到了limit，所以又转回来了。

wenhq

netstat -altntup|grep  53 输出下。