[전창수]님이 남기신 글:
>
>[산이]님이 남기신 글:
>
>>
>>[전창수]님이 남기신 글:
>>
>>>-----------------------------------------
>>>답변자가 기본적으로 참고할 내용입니다.
>>>- 배포판(옵션) : RedHat 9
>>>- 커널버전(옵션) : 2.4.20-8smp
>>>- 데몬버전(예:apache 1.3.27) :
>>>- 데몬설치유형(RPM/컴파일/기타) :
>>>-----------------------------------------
>>>
>>>3달째 logwatch때문에 고생을 하고 있습니다.
>>>제가 지금 운용을 하고 있는 서버가 32대인데 운용을 하게 된지 3년 정도 되었습니다.
>>>그런데 3개월 어느날인가 부터 logwatch의 실행이 정상적으로 저리가 되지 않고 있습니다.
>>>버젼 패치도 해보고 했는데..해결이 되고 있지 않습니다.
>>>데몬이
>>>root 8048 8047 0 18:22 ? 00:00:00 /bin/bash /usr/bin/run-parts /etc/cron.daily
>>>root 8049 8048 0 18:22 ? 00:00:00 /usr/bin/perl -w /etc/cron.daily/00-logwatch
>>>root 8050 8048 0 18:22 ? 00:00:00 awk -v progname=/etc/cron.daily/00-logwatch progname {????? print progname ":\n"??
>>>root 8134 8049 0 18:22 ? 00:00:00 sh -c ( /bin/cat /tmp/logwatch.XXscAVuT/secure | /etc/log.d/scripts/shared/onlyser
>>>root 8135 8134 0 18:22 ? 00:00:00 sh -c ( /bin/cat /tmp/logwatch.XXscAVuT/secure | /etc/log.d/scripts/shared/onlyser
>>>root 8136 8135 0 18:22 ? 00:00:00 /bin/cat /tmp/logwatch.XXscAVuT/secure
>>>root 8137 8135 0 18:22 ? 00:00:00 /usr/bin/perl -w /etc/log.d/scripts/shared/onlyservice sshd
>>>root 8138 8135 0 18:22 ? 00:00:00 /usr/bin/perl -w /etc/log.d/scripts/shared/removeheaders
>>>root 8139 8135 0 18:22 ? 00:00:00 /usr/bin/perl -w /etc/log.d/scripts/services/sshd
>>>이상태로 계속 좀비로 남아 있습니다.
>>>혹, 이런상황을 보신 분은 제발 답변을 부탁드립니다.
>>
>>========================================
>>
>>뭔가가 꼬여 있는것도 같네요.
>>
>>killall perl
>>
>>이렇게 해 보고 잘 안되면 시간을 정해놓고 시스템을 재부팅하는 방법을
>>권장합니다.
>
>========================================
>
>답변 감사합니다. kill로 해서죽여도 보고 했는데요..cron.daily가 동작을 하게되면 logwatch는 또 좀비로 남아 있게 되구요.
>리부팅도 해봤습니다. 제가 현재 32대 정도를 운용하고 있는데, 이중 가장심하게 심하다는 정도는 매일 logwatch가 좀비로 누적이되는 서버들입니다.
>다른 서버들은 1개읠 루틴만 발생하는데 유독 2대는 계속적으로 쌓여만 가더군요.그래서 리부팅을 해봤는데, 리부팅 후 proc밑에 있는 하드웨어 정보가 지워져 OS를 재설치를 해야 합니다.
>그런데 문제는 관리는 제가 하고있지만, 이 서버들이 ISP에 들어가 있는 서버라 OS 재설치를 무진장 싫어 합니다.ㅜㅜ
>혹시 다른 방안은 없을까요?
========================================
정 안되다면 perl 프로세스를 모두 죽이고 나서.
/etc/cron.daily/00-logwatch 링크를 지워버리세요.
이렇게 하면 물론 로그와치 결과를 볼 수 는 없지만 그래도 시스템이
멈춰버리는 경우보다는 낫겠죠.. |