EOMY.NET

[Граф]

Добрый день.

Пару дней назад заметил что появилась куча процессов (mingetty) их количество постоянно меняется к тому же они дают большую нагрузку на CPU (~40%).

В это время на сервере ни чего не ставилось не обновлялось, конфиги не трогались.

Подскажите как можно решить данную проблему?

[lazutov]

Очень похоже, что вы закрывали консоль через Alt-F4.
Но надо проверить.
Сделайте netstat -na и pstree -aux и выложите результат(с флагами pstree я не уверен, возможно просто pstree -a).
Это был хороший совет.
Теперь плохой: killall mingetty и их кол-во уменьшится до нуля.
_________________
сервис DNS | разные http, DNS и прочие утилиты

[Граф]

Пробовал убивать процессы mingetty и даже перегружал сервер, не помогло все возвращалось снова.

Заметил особенность после того как убил все процессы mingetty, появились новые, но они давали маленькую нагрузку на CPU ~5%, прошли сутки и нагрузка уже ~60%.

Всегда выхожу из консоли через exit.

netstat -na

tcp 0 0 0.0.0.0:4949 0.0.0.0:* LIST EN
tcp 0 0 0.0.0.0:122 0.0.0.0:* LIST EN
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LIST EN
tcp 0 0 0.0.0.0:8011 0.0.0.0:* LIST EN
tcp 0 0 127.0.0.1:11211 0.0.0.0:* LIST EN
tcp 0 0 0.0.0.0:8012 0.0.0.0:* LIST EN
tcp 0 0 0.0.0.0:80 0.0.0.0:* LIST EN
tcp 0 0 88.198.30.7:80 85.18.119.96:2780 TIME _WAIT
tcp 0 0 127.0.0.1:34113 127.0.0.1:11211 ESTA BLISHED
tcp 0 0 127.0.0.1:11211 127.0.0.1:34113 ESTA BLISHED
tcp 0 0 88.198.30.7:122 92.127.148.161:21418 ESTA BLISHED
tcp 0 0 :::122 :::* LIST EN
udp 0 0 127.0.0.1:11211 0.0.0.0:*


pstree -a

init
|-crond
|-httpd
| |-httpd
| `-httpd
|-memcached -d -p 11211 -u memcached -m 512 -c 1024 -P /var/run/memcached/memcached.pid -l 127.0.0.1
| |-{memcached}
| |-{memcached}
| |-{memcached}
| |-{memcached}
| `-{memcached}
|-mingetty tty3
|-mingetty tty2
|-mingetty tty5
|-mingetty tty1
|-mingetty tty6
|-mingetty tty4
|-munin-node \040\040\040\040\040\040\040\040\040\040\040\040\040\040\040\040\040
|-mysqld_safe /usr/bin/mysqld_safe --datadir=/var/lib/mysql --socket=/var/lib/mysql/mysql.sock --pid-file=/var/run/mysqld/mysqld.pid --basedir=/usr ...
| `-mysqld --basedir=/usr --datadir=/var/lib/mysql --user=mysql --log-error=/var/log/mysqld.log --pid-file=/var/run/mysqld/mysqld.pid--socket=/var/
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| |-{mysqld}
| `-{mysqld}
|-nginx
| `-nginx
|-rsyslogd -c 4
| |-{rsyslogd}
| |-{rsyslogd}
| `-{rsyslogd}
|-saslauthd -m /var/run/saslauthd -a pam -n 2
| `-saslauthd -m /var/run/saslauthd -a pam -n 2
|-sshd
| `-sshd
| `-bash
| `-pstree -a
`-xinetd -stayalive -pidfile /var/run/xinetd.pid

[lazutov]

Используйте в след. раз тег code.
И указывайте операционную систему
Сделайте:

[lazutov]

Link: http://www.gosquared.com/liquidicity/archives/1104
_________________
сервис DNS | разные http, DNS и прочие утилиты

[Граф]

ОС Fedora 12
Спасибо за ссылку, попробовал помогло, но этот лог (utmp) быстро растет и думаю что скоро проблема опять вернется.

в директории /etc/event.d шесть файлов tty1, tty2, tty3, tty4, tty5, tty6

tty1

[lazutov]

[Граф]

Спасибо вам за помощь, удалил файлы tty1-tty6 все восстановилось, но нужно подождать.

Может быть кто-то еще знает в чем может быть причина как появились эти файлы?

[girafenok]

Эти процессы отвечают за виртуальные (и не очень) консоли в OS. Т.е. за вывод текстового приглашения с запросом логина и пароля для физических клавиатуры и монитора, и передачи его дальше по цепочке (login'y) . При завершении работы пользователя (logout) процесс автоматически перезапускается.

По умолчанию их 6, т.е. одновременно могут подключиться и работать на компьютере 6 реальных (виртуальных) пользователей. Переключаться между ними можно клавишами Ctrl-Alt-Fn (Alt-Fn).

Настраиваются в зависимости от системы инициализации. При классическом init в файле /etc/inittab соответствующей строкой, при upstart'е соответствующим конфигурационным файлом в каталоге /etc/init/.

Насколько я понимаю, они не нужны при удаленном доступе, поскольку их функцию выполняет демон ssh.

Почему их стало много и они создают нагрузку? Скорее всего баги в дистрибутиве. Либо кто-то физически (реальной клавиатурой) досит сервер ))).

P.S. На моем VPS их ( и аналогов) нет. Ubuntu 9.10