请教一下这个错误怎么处理

wenhq

iptables？ selinux开了没？

bbnnq

netstat -altntup|grep  53
tcp        0      0 10.19.8.3:53                0.0.0.0:*                   LISTEN      3278/named         
tcp        0      0 127.0.0.1:53                0.0.0.0:*                   LISTEN      3278/named         
tcp        0      0 127.0.0.1:953               0.0.0.0:*                   LISTEN      3278/named         
udp        0      0 0.0.0.0:53509               0.0.0.0:*                               2473/avahi-daemon:  
udp        0      0 10.19.8.3:53                0.0.0.0:*                               3278/named         
udp        0      0 127.0.0.1:53                0.0.0.0:*                               3278/named         
udp        0      0 0.0.0.0:5353                0.0.0.0:*                               2473/avahi-daemon:  
udp        0      0 :::5353                     :::*                                    2473/avahi-daemon:  


iptables -L -n
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination   


cat /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#       enforcing - SELinux security policy is enforced.
#       permissive - SELinux prints warnings instead of enforcing.
#       disabled - SELinux is fully disabled.
SELINUX=disabled
# SELINUXTYPE= type of policy in use. Possible values are:
#       targeted - Only targeted network daemons are protected.
#       strict - Full SELinux protection.
SELINUXTYPE=targeted

bbnnq

似乎好了
一直在ssh连接，日志也只是关注了dns的，今天接上显示器，屏幕上发现大量的kernel: Neighbour table overflow.
echo 120 > /proc/sys/net/ipv4/neigh/default/gc_stale_time
echo 512 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3
dns的错误也没有了，不知道是否有关系，明天继续观察一下，如果没有了就是好了。

慢慢兔

cat /proc/net/ip_contrack | wc -l
看看是不是连接跟踪满了，还有socket，另外是不是日志文件所在分区的空间满了