[전창수]님이 남기신 글:

>
>[산이]님이 남기신 글:
>
>>
>>[전창수]님이 남기신 글:
>>
>>>-----------------------------------------
>>>답변자가 기본적으로 참고할 내용입니다.
>>>- 배포판(옵션)    : RedHat 9
>>>- 커널버전(옵션)
  : 2.4.20-8smp
>>>- 데몬버전(예:apache
 1.3.27) : 
>>>- 데몬설치유형(RPM/컴파일/기타)
 : 
>>>-----------------------------------------
>>>
>>>3달째 logwatch때문에 고생을 하고 있습니다.
>>>제가 지금 운용을 하고 있는 서버가 32대인데 운용을 하게
된지 3년 정도 되었습니다.
>>>그런데 3개월 어느날인가 부터 logwatch의 실행이 정상적으로
저리가 되지 않고 있습니다.
>>>버젼 패치도 해보고 했는데..해결이
 되고 있지 않습니다.
>>>데몬이
>>>root      8048  8047  0 18:22 ?        00:00:00 /bin/bash /usr/bin/run-parts
/etc/cron.daily
>>>root      8049  8048  0 18:22 ?        00:00:00 /usr/bin/perl -w
/etc/cron.daily/00-logwatch
>>>root      8050  8048  0 18:22 ?        00:00:00 awk -v
progname=/etc/cron.daily/00-logwatch progname {?????   print progname
":\n"??
>>>root      8134  8049  0 18:22 ?        00:00:00 sh -c ( /bin/cat
/tmp/logwatch.XXscAVuT/secure  |  /etc/log.d/scripts/shared/onlyser
>>>root      8135  8134  0 18:22 ?        00:00:00 sh -c ( /bin/cat
/tmp/logwatch.XXscAVuT/secure  |  /etc/log.d/scripts/shared/onlyser
>>>root      8136  8135  0 18:22 ?        00:00:00 /bin/cat
/tmp/logwatch.XXscAVuT/secure
>>>root      8137  8135  0 18:22 ?        00:00:00 /usr/bin/perl -w
/etc/log.d/scripts/shared/onlyservice sshd
>>>root      8138  8135  0 18:22 ?        00:00:00 /usr/bin/perl -w
/etc/log.d/scripts/shared/removeheaders 
>>>root      8139  8135  0 18:22 ?        00:00:00 /usr/bin/perl -w
/etc/log.d/scripts/services/sshd
>>>이상태로 계속 좀비로 남아 있습니다.
>>>혹, 이런상황을 보신 분은 제발 답변을 부탁드립니다.

>>
>>========================================
>>
>>뭔가가 꼬여 있는것도 같네요.
>>
>>killall perl
>>
>>이렇게 해 보고 잘 안되면 시간을 정해놓고 시스템을
재부팅하는 방법을
>>권장합니다. 
>
>========================================
>
>답변 감사합니다. kill로 해서죽여도 보고 했는데요..cron.daily가
 동작을 하게되면 logwatch는 또 좀비로 남아 있게
되구요.
>리부팅도 해봤습니다. 제가 현재 32대 정도를 운용하고 있는데,
이중 가장심하게 심하다는 정도는 매일 logwatch가 좀비로
누적이되는 서버들입니다.
>다른 서버들은 1개읠 루틴만 발생하는데 유독 2대는
계속적으로 쌓여만 가더군요.그래서
 리부팅을 해봤는데, 리부팅 후 proc밑에 있는 하드웨어 정보가
지워져 OS를 재설치를 해야 합니다.
>그런데 문제는 관리는 제가 하고있지만, 이 서버들이 ISP에
들어가 있는 서버라 OS 재설치를 무진장 싫어
합니다.ㅜㅜ
>혹시 다른 방안은 없을까요? 

========================================

정 안되다면 perl 프로세스를 모두 죽이고 나서.
/etc/cron.daily/00-logwatch 링크를 지워버리세요.

이렇게 하면 물론 로그와치 결과를 볼 수 는 없지만 그래도
시스템이
멈춰버리는 경우보다는 낫겠죠..