Чрезмерно высокое использование диска замораживает мой сервер
Мне преобразовали ноутбук в сервер Linux Mint, выполняющий множество сервисов. Недавно, это начало быть недоступным наугад.
Ситуация кажется неустойчивой. Сервер обычно сверкает быстро. Я могу все еще проверить с помощью ping-запросов сервер, но любая попытка получить доступ к ее сервисам (ssh, сеть, и т.д.) занимает препятствующее количество времени.
Когда я пытаюсь получить доступ к серверу с SSH, он может вступить во владение за 15 минут до того, как я доберусь до экрана входа в систему. Свет действия жесткого диска остается, и машина работает более горячий чем обычно, но не опасно так. Если я перезагружаю машину, это супер быстро в течение некоторого времени, пока это случайным образом не становится безразличным снова, возможно, несколько дней спустя.
Я попытался использовать iotop, но я провел прошлые 45 минут, просто ожидая его:
user@machine~ $ sudo iotop
[sudo] password for user: debug3: Received SSH2_MSG_IGNORE
debug3: Received SSH2_MSG_IGNORE
debug3: Received SSH2_MSG_IGNORE
debug2: client_check_window_change: changed
debug2: channel 0: request window-change confirm 0
ОТРЕДАКТИРУЙТЕ я подверг циклу включения и выключения питания сервер и смотрел на все журналы. Они были последними записями в системном журнале. Было несколько сотен идентичных строк, предшествующих ему:
Jul 17 20:35:16 t510-mint pulseaudio[2106]: [pulseaudio] protocol-native.c: Warning! Too many connections (64), dropping incoming connection.
Jul 17 20:35:40 pulseaudio[2106]: last message repeated 673 times
Jul 17 20:35:40 t510-mint rsyslogd-2177: imuxsock begins to drop messages from pid 2106 due to rate-limiting
Jul 17 20:35:41 t510-mint rsyslogd-2177: imuxsock lost 6 messages from pid 2106 due to rate-limiting
Jul 17 20:35:41 t510-mint pulseaudio[2106]: [pulseaudio] protocol-native.c: Warning! Too many connections (64), dropping incoming connection.
Jul 17 20:36:05 pulseaudio[2106]: last message repeated 673 times
Jul 17 20:36:05 t510-mint rsyslogd-2177: imuxsock begins to drop messages from pid 2106 due to rate-limiting
Jul 17 20:36:06 t510-mint rsyslogd-2177: imuxsock lost 6 messages from pid 2106 due to rate-limiting
Jul 17 20:36:06 t510-mint pulseaudio[2106]: [pulseaudio] protocol-native.c: Warning! Too many connections (64), dropping incoming connection.
Jul 17 20:37:19 pulseaudio[2106]: last message repeated 567 times
Какой-то процесс (es )сошел с ума, проверьте, что было запущено, когда произошел сбой/зависание. Просмотрите, что установлено/к чему пользователи имеют удаленный доступ. Это может быть какая-то атака, пытающаяся перегрузить машину (, или непреднамеренная попытка злоумышленника, пытающегося снова и снова, возможно, пробовать пароли наугад ).
Пользователи запросили слишком много. Проверьте запросы пользователей, возможно, ограничьте это.
Захлебнулся при попытке обработать слишком большой файл где-то (есть несколько занимательных военных историй из далекого прошлого... ). Не должно происходить, если у вас очень мало места.
Для любой сетевой машины: проверьте/просмотрите, что установлено (оставьте только то, что необходимо, следите за обновлениями! ), конфигурации, средства безопасности (SELinux включен и принудительно, рекомендация «просто отключить SELinux» должна быть уголовным преступлением)