Загрузка цп



  • Всем привет!
    Два дня подряд наблюдаю вот такую картину:
    Ребут сервака спасает. Сразу же простой 100%. Прилетело обновление вчера, стоит обновиться может?

    98396 root          1 118    0 18312K 15012K CPU2    0  5:13 98.49% perl
    1456 root          1  76    0  6024K  3500K piperd  3  0:59 73.88% perl
    85048 proxy          1 124  20 74868K 68804K CPU1    2  42:45 37.26% squid
    1754 root          1  46    0  3264K  852K getblk  3  0:05  5.86% cat
    56129 proxy          1  65  20 57444K 20204K sbwait  2  0:41  2.39% squidGuard
    37900 root          24  64  20  383M  296M ucond  1 125:46  0.59% clamd
    56283 proxy          1  64  20 57444K 20104K sbwait  1  0:17  0.59% squidGuard
    56422 proxy          1  64  20 57444K 20136K sbwait  1  0:10  0.20% squidGuard
    1183 root          1  44    0  3264K  848K pipewr  1  0:02  0.10% cat

    Есть мысли, почему так грузится процессор. Готов предоставить информацию по требованию. Спасибо.



  • Телепатов нема.

    P.s. Люди хотят помощи, но не указывают ни что за версия pfsense, ни на каком железе вертится, ни какие доп. пакеты установлены. Странные …



  • @werter:

    Телепатов нема.

    P.s. Люди хотят помощи, но не указывают ни что за версия pfsense, ни на каком железе вертится, ни какие доп. пакеты установлены. Странные …

    Извините, что сразу информацию не предоставил! Думал спросят, что будет необходимо!

    Version 2.1.2-RELEASE (i386)
    built on Thu Apr 10 05:23:34 EDT 2014
    FreeBSD 8.3-RELEASE-p15

    Update available. Click Here to view update.

    CPU Type Intel(R) Core(TM) i3-2105 CPU @ 3.10GHz
    4 CPUs: 1 package(s) x 2 core(s) x 2 SMT threads

    Memory usage 27% Всего 4 gb

    Пакеты:

    bandwidthd System 2.0.1_5 pkg v.0.3
    Cron Services 0.1.8
    HAVP antivirus Network Management 0.91_1 pkg v1.01
    iftop Services 0.17
    Lightsquid Network Report 1.8.2 pkg v.2.33
    nmap Security Available: nmap-6.46 pkg v1.2.1
    Installed: nmap-6.40_2 pkg v1.2
    OpenVPN Client Export Utility Security Available: 1.2.9
    Installed: 1.2.5
    squid Network 2.7.9 pkg v.4.3.3
    squidGuard Network Management 1.4_4 pkg v.1.9.5

    pkg_info
    bsdinstaller-2.0.2013.0911 BSD Installer mega-package
    gettext-0.18.3      GNU gettext package
    libiconv-1.14_1    A character set conversion library
    libidn-1.22        Internationalized Domain Names command line tool
    libslang2-2.2.2_1  Routines for rapid alpha-numeric terminal applications deve
    mc-4.7.5.6          Midnight Commander, a free Norton Commander Clone
    pcre-8.02          Perl Compatible Regular Expressions library
    pkg-config-0.23_1  A utility to retrieve information about installed libraries
    png-1.4.3          Library for manipulating PNG images
    python26-2.6.5      An interpreted object-oriented programming language
    python27-2.7.2_4    An interpreted object-oriented programming language
    wget-1.13.4_1      Retrieve files from the Net via HTTP(S) and FTP

    top на эту минуту, после ребута показывает idle 96%

    полчаса назад было 80% под процесс perl

    Спасибо!

    p.s. Что - то еще может быть?



  • Зачем вам HAVP? Сильно помогает? Или интересно решать головоломки. Причем теперь даже если Вы его удалите, то прийдется конфиг squid-а подкручивать.
    Далее, bandwidthd точно нужен ? Следующее, я бы 3-ий сквид использовал вместо 2-го. Сколько фильтров в сквидгварде используется ?



  • @werter:

    Зачем вам HAVP? Сильно помогает? Или интересно решать головоломки. Причем теперь даже если Вы его удалите, то прийдется конфиг squid-а подкручивать.
    Далее, bandwidthd точно нужен ? Следующее, я бы 3-ий сквид использовал вместо 2-го. Сколько фильтров в сквидгварде используется ?

    Havp помогает, но не сильно. Особо проблем с ним нет. Периодически исключения добавлять нужно и все. Ловит, но немного я бы сказал. Конфиг сквида подкрутить не проблема… Он у меня уже исправленный и в него функционал добавлен, которого нет в веб части... Сквидгвард используется на полную катушку. Достаточно гибкая система блокировка у меня. Политика конторы требует... Народу много и отделов очень много, каждому свой доступ. bandwidthd иногда нужен, можно и прибить. Может perl из - за lightsquid так забивает проц?



  • @wsx:

    Может perl из - за lightsquid так забивает проц?

    Может.
    Поставьте период обновления реже.



  • @dvserg:

    @wsx:

    Может perl из - за lightsquid так забивает проц?

    Может.
    Поставьте период обновления реже.

    Все - таки он! Залез в веб часть, выставил 4 часа. Все равно я статистику посещений смотрю по утрам и вечерам. Более чем. Только нажал save, глянул в top, а там:
    демоны perl и check_reload_status забили проц, каждый на 80 процентов почти. Отпустило его через минуту. Сейчас только демон сквида кушает 20 - 30 процентов.
    Думаю тему можно закрывать. Всем спасибо. Понаблюдаю после изменений.



  • Ну он хоть и жрет время проца, но имеет низкий приоритет работы.
    Давно хочется заменить перловый скрипт LS на Free-SA, но все руки не доходят.