求救：linux 服务器，老是内存资源用尽，最后死机！

bingosek

原帖由 "platinum" 发表：
P/E 值是 Throughput/CPU Utilization
Throughput 越大越好
CPU Utilization 越小越好

哦,原来是这样,以前怎么google也找不到

platinum

我起先也不知道，这个是看过网中人大哥给我的 ZMAN 的一篇 PPT 才知道的

牙齿晒太阳

原帖由 "platinum"]下次再这样的话，sar -n DEV  1 10，看一下网络吞吐量有多大

[root@ciqaweb11 / 发表：
# sar -n DEV  1 10
Linux 2.4.21-15.ELsmp (ciqaweb11)       2005年09月16日

14时38分44?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分45?       lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
14时38分45?     eth0    270.53    229.47  48946.32 127066.32      0.00      0.00      0.00
14时38分45?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分45?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分46?       lo      3.00      3.00    942.00    942.00      0.00      0.00      0.00
14时38分46?     eth0    382.00    337.00  65958.00 173358.00      0.00      0.00      0.00
14时38分46?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分46?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分47?       lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
14时38分47?     eth0    433.00    537.00  72734.00 372355.00      0.00      0.00      0.00
14时38分47?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分47?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分48?       lo      3.03      3.03    956.57    956.57      0.00      0.00      0.00
14时38分48?     eth0    527.27    472.73  82697.98 288801.01      0.00      0.00      0.00
14时38分48?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分48?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分49?       lo      2.02      2.02    101.01    101.01      0.00      0.00      0.00
14时38分49?     eth0    636.36    711.11 111513.13 435976.77      0.00      0.00      0.00
14时38分49?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分49?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分50?       lo      3.12      3.12    973.96    973.96      0.00      0.00      0.00
14时38分50?     eth0    623.96    628.12  95214.58 395816.67      0.00      0.00      0.00
14时38分50?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分50?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分51?       lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
14时38分51?     eth0    425.00    409.00  65190.00 288339.00      0.00      0.00      0.00
14时38分51?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分51?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分52?       lo      3.06      3.06    960.20    960.20      0.00      0.00      0.00
14时38分52?     eth0    696.94    758.16 117721.43 472239.80      0.00      0.00      0.00
14时38分52?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分52?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分53?       lo      0.00      0.00      0.00      0.00      0.00      0.00      0.00
14时38分53?     eth0    662.63    698.99 110869.70 357577.78      0.00      0.00      0.00
14时38分53?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

14时38分53?    IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
14时38分54?       lo      2.02      2.02    101.01    101.01      0.00      0.00      0.00
14时38分54?     eth0    666.67    615.15 109118.18 350416.16      0.00      0.00      0.00
14时38分54?     eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

Average:        IFACE   rxpck/s   txpck/s   rxbyt/s   txbyt/s   rxcmp/s   txcmp/s  rxmcst/s
Average:           lo      1.62      1.62    401.32    401.32      0.00      0.00      0.00
Average:         eth0    531.07    538.46  87774.39 325504.86      0.00      0.00      0.00
Average:         eth1      0.00      0.00      0.00      0.00      0.00      0.00      0.00

牙齿晒太阳

tcp        0      0 192.168.0.11:7001       218.206.148.186:11379   SYN_RECV    -
tcp        0      0 192.168.0.11:7001       220.185.91.26:1576      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.131.61.222:40742    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       61.158.116.74:4098      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2154    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       211.136.253.180:56770   SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2157    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       221.6.108.34:1794       SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.90.104.12:1302      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.91.134.158:1051     SYN_RECV    -
tcp        0      0 192.168.0.11:7001       222.184.162.196:1353    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       221.230.240.172:2750    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2167    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.134.236.113:64201   SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2149    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.80.138.97:1435      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       202.201.212.6:1293      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.80.138.97:1434      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       60.30.245.7:11566       SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2152    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       222.92.15.228:3102      SYN_RECV    -
tcp        0      0 192.168.0.11:7001       221.136.92.29:63267     SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2175    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       219.145.228.235:2177    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       222.186.55.4:1587       SYN_RECV    -
tcp        0      0 192.168.0.11:7001       221.224.62.242:40700    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.59.46.212:50655     SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.78.196.170:45500    SYN_RECV    -
tcp        0      0 192.168.0.11:7001       60.12.25.131:1414       SYN_RECV    -
tcp        0      0 192.168.0.11:7001       218.17.91.200:36252     SYN_RECV    -





tcp        0      0 192.168.0.11:7001       202.105.115.108:4570    ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.80.89.146:3529      TIME_WAIT   -
tcp        0      0 192.168.0.11:7001       218.23.85.174:1212      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.80.89.146:3524      TIME_WAIT   -
tcp        0      0 192.168.0.11:7001       60.22.229.134:2603      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       61.160.78.13:1601       ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       61.160.78.13:1600       ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       221.196.26.193:47428    FIN_WAIT2   -
tcp        0      0 192.168.0.11:7001       218.106.145.134:40230   TIME_WAIT   -
tcp        0      0 192.168.0.11:7001       218.106.145.134:40230   TIME_WAIT   -
tcp        0      0 192.168.0.11:7001       221.224.69.2:1794       ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       60.22.229.134:2604      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       61.144.22.85:62837      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       221.224.69.2:1793       ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.80.89.146:3523      TIME_WAIT   -
tcp        0      0 192.168.0.11:7001       221.229.81.186:22358    ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.28.19.100:50418     TIME_WAIT   -         
tcp        0      0 192.168.0.11:7001       219.130.68.175:64012    ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       221.217.154.165:1413    TIME_WAIT   -         
tcp        0  13140 192.168.0.11:7001       218.12.129.222:1329     ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       219.146.137.10:56460    TIME_WAIT   -         
tcp        0      0 192.168.0.11:7001       222.240.249.198:1199    ESTABLISHED 19621/java
tcp        0      1 192.168.0.11:7001       221.227.121.58:1328     FIN_WAIT1   -         
tcp        0      0 192.168.0.11:7001       218.104.140.55:9031     ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.104.140.55:9030     ESTABLISHED 19621/java
tcp        0      1 192.168.0.11:7001       221.227.121.58:1333     FIN_WAIT1   -
tcp        0      0 192.168.0.11:7001       218.104.140.55:9029     ESTABLISHED 19621/java
tcp        0      1 192.168.0.11:7001       221.227.121.58:1334     FIN_WAIT1   -
tcp        0      0 192.168.0.11:7001       168.70.212.211:24872    ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       219.131.211.8:1232      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       219.131.211.8:1233      ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       202.110.209.162:36968   ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       218.24.166.205:38150    ESTABLISHED 19621/java
tcp        0      0 192.168.0.11:7001       222.65.13.42:1260       ESTABLISHED 19621/java

牙齿晒太阳

如上面，有很多很多SYN_RECV    连接，网站现在的访问量非常大
weblogic存在大量队列

#sysctl -w net.ipv4.tcp_max_syn_backlog="2048"
#echo 1 >; /proc/sys/net/ipv4/tcp_syncookies

但没什么效果

squid的cache_mem值一般设置多少比较好  4GB内存

牙齿晒太阳

#! /bin/bash
#write by bluetooh
# 2005-02-18
/sbin/modprobe ip_conntrack_ftp
/sbin/iptables -F -t filter
/sbin/iptables -P INPUT DROP
/sbin/iptables -F -t nat
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -t nat -P PREROUTING ACCEPT
/sbin/iptables -t nat -P POSTROUTING ACCEPT
/sbin/iptables -t nat -P OUTPUT ACCEPT

# Drop list
/sbin/iptables -A INPUT -s 162.105.30.166 -j DROP

# ALLOW system itself
/sbin/iptables -A INPUT -i lo -j ACCEPT

# NAT
/sbin/iptables -t nat -I PREROUTING -p tcp --dport 80 -j REDIRECT --to-port 8213
/sbin/iptables -t nat -A POSTROUTING -s 192.168.0.0/24 -j MASQUERADE


# FTP & SSH & WEB & mail
/sbin/iptables -A INPUT -p tcp --dport 7070 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 22 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 7001 -j ACCEPT
#/sbin/iptables -A INPUT -p tcp --dport 21 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 8213 -j ACCEPT
/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

hefish

别是weblogic的问题哦。。。
看起来不是攻击，确实是访问量极大。

hfh08

看不懂 还没到那境界 55

牙齿晒太阳

解决了，现在weblogic已经没有队列
Queue Length:的值增大了就好了，以前出现过是
网页源代码中连接数据库后，不自动断开，导致累计连接增大