у меня в логах пишет такую надпись *change ip from 4301a8c0 to 60911555*
что это за ip менятется.... ??
Junior Member
у меня в логах пишет такую надпись *change ip from 4301a8c0 to 60911555*
что это за ip менятется.... ??
Junior Member
может быть это и не проблема вовсе. просто смущает факт наличия всего полутора мегабайт свободной памяти (по команде free).
вроде бы я далеко не все что можно установил на это мегаустройство. вот, что показывает команда top (с некоторыми моими комментариями):
Mem: 28560K used, 1556K free, 0K shrd, 1656K buff, 18084K cached
Load average: 0.00, 0.00, 0.00 (State: S=sleeping R=running, W=waiting)
PID USER STATUS RSS PPID %CPU %MEM COMMAND
855 admin R 448 845 0.7 1.4 top - это поянтно, сама команда
844 admin S 692 129 0.3 2.2 dropbear - это я соединился по ssh
119 admin S 428 116 0.1 1.4 pptp - мое pptp соединение с интернет
833 admin S 1332 1 0.0 4.4 lighttpd - веб сервер
845 admin S 556 844 0.0 1.8 sh - просто шелл.
149 admin S 464 1 0.0 1.5 stupid-ftpd - это встроенный ftp. его я использую
68 admin S 388 1 0.0 1.2 nas - инет сказал, что это демон для подключенной к роуетру флешки
75 nobody S 384 1 0.0 1.2 dnsmasq - из названия понятно, что это какой то днс маскарадинг. а что он делает?
111 admin S 384 1 0.0 1.2 pppd - не понимаю, что это.
612 admin S 348 1 0.0 1.1 httpd - возможно демон для веб-интерфейса настройки?
114 admin S 308 1 0.0 1.0 watchdog - нужно ли это?
127 admin S 272 1 0.0 0.9 pptp - почему то второе pptp соединение... не понимаю почему.
1 admin S 252 0 0.0 0.8 init - скрипты инициализации?
72 admin S 236 1 0.0 0.7 syslogd - логи.
129 admin S 228 1 0.0 0.7 dropbear - откуда второй dropbear? я сейчас использую только одно соединение.
113 admin S 216 1 0.0 0.7 infosvr - непонятно что
118 admin S 200 114 0.0 0.6 ntp - я так понимаю, я могу указать в качестве ntp-сервера на домашних машинах свой роутер...
116 admin S 188 111 0.0 0.6 sh - зачем то второй шелл :-/
92 admin S 188 1 0.0 0.6 rcamdmain - этого я не устанавливал. что это?
90 admin S 188 1 0.0 0.6 waveservermain - тоже не ставил...
73 admin S 184 1 0.0 0.6 klogd - тоже не понимаю что это
85 admin S 168 1 0.0 0.5 lpd - тоже не понимаю
87 admin S 160 1 0.0 0.5 p910nd - не понимаю
62 admin S 140 1 0.0 0.4 telnetd - как можно отключить telnet?
3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - не понимаю
96 admin SW 0 1 0.0 0.0 usb-storage-0 - не понимаю, я же уже один демон для флешки упоминал...
4 admin SW 0 1 0.0 0.0 kswapd - в общем все что ниже я тоже не понимаю зачем и нужно ли...
147 admin SW 0 1 0.0 0.0 kjournald
7 admin SW 0 1 0.0 0.0 mtdblockd
5 admin SW 0 1 0.0 0.0 bdflush
2 admin SW 0 1 0.0 0.0 keventd
6 admin SW 0 1 0.0 0.0 kupdated
97 admin SW 0 1 0.0 0.0 scsi_eh_0
76 admin SW 0 1 0.0 0.0 khubd
вот и получается, если посчитать, что вроде бы никаких торрентов, скринов и прочих благ я не поставил, а памяти уже почти нет. и это с учетом расширения до 32-х мегабайт.
возможно, я что то не так понимаю в работе, возможно памяти столько и должно быть. смущает в первой строчке "18084K cached" - что это значит?
буду очень признателен за какие нибудь пояснения или наводки куда копать
Member
Это означает, что некий адрес сменился с 192.168.1.67 на 85.21.145.96. Предположу, что это законнектился PPPoE либо PPTP.
Member
Для виндовс-юзера типичное поведение менеджера памяти *NIX является шокирующим.
Он старается "отожрать" как можно больше под буфера ввода-вывода и дисковый кэш. Как только кому-то потребуется дополнительная память, она будет отрезана от буферов/кэша и отдана приложению.
Касаемо вопросов плана "почему 2 шелла и что это за процесс" -- ох, купите какую-нибудь книжку типа "Linux для сисадмина", изложение основ *NIX здесь займёт примерно страниц 20 текста.
Это не скрипты инициализации, а отец всех процессов, самый главный процесс.1 admin S 252 0 0.0 0.8 init - скрипты инициализации?
А вот это
просто отличный результат. Формально у вас свободно почти 20 мегабайт памяти (cached -- это почти свободная память).Mem: 28560K used, 1556K free, 0K shrd, 1656K buff, 18084K cached
Junior Member
я бывал и в роли линукс пользователя... просто линукс такой большооой
большое спасибо за разъяснение. теперь я спокоен и настроен настраивать это чудо штуку дальше
Member
Вопрос остался нераскрыт. Что из вышеперечисленного нужно а что нет? Когда у себя я вижу что постоянно используется своп это не есть хорошо. Что это за процессы и нужно ли их убивать.
to thebix: Waveserver можешь погасить из html странички с параметрами
Member
Уже говорилось, книжку по UNIX в руки и в путь.Originally Posted by ma_lav
Оглашу выборочно, для затравки.
75 nobody S 384 1 0.0 1.2 dnsmasq - ДНС-кэш. Полезная вещь, если у провайдера тормозной DNS-сервер
111 admin S 384 1 0.0 1.2 pppd - запущен из-под pptp, осуществляет собственно доступ в инет.
612 admin S 348 1 0.0 1.1 httpd - демон для веб-интерфейса настройки
118 admin S 200 114 0.0 0.6 ntp - процесс, который синхронизирует время на роутере с эталонным.
73 admin S 184 1 0.0 0.6 klogd - kernel logger
85 admin S 168 1 0.0 0.5 lpd - демон принтера
3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - демон обсдуживания прерываний
96 admin SW 0 1 0.0 0.0 usb-storage-0 - высокоуровневый интерфейс к флешке.
4 admin SW 0 1 0.0 0.0 kswapd - kernel swap daemon.
147 admin SW 0 1 0.0 0.0 kjournald -- отвечает за журналирование ext3
7 admin SW 0 1 0.0 0.0 mtdblockd -- работает с встроенным флешем
Forum Guru
Если беспокоит свап, то надо прибить amule, torrent-ы, mldonkey и иже с ними и использовать только wget, а эти сервисы в принципе много не едят, что и было показано в ответе на вопрос.
Тем не менее:
612 admin S 348 1 0.0 1.1 httpd - возможно демон для веб-интерфейса настройки?
да
1 admin S 252 0 0.0 0.8 init - скрипты инициализации?
главный процесс, который запускает остальные
119 admin S 428 116 0.1 1.4 pptp - мое pptp соединение с интернет
68 admin S 388 1 0.0 1.2 nas - инет сказал, что это демон для подключенной к роуетру флешки
75 nobody S 384 1 0.0 1.2 dnsmasq - из названия понятно, что это какой то днс маскарадинг. а что он делает?
111 admin S 384 1 0.0 1.2 pppd - не понимаю, что это.
это все обеспечивает работу сети,
127 admin S 272 1 0.0 0.9 pptp - почему то второе pptp соединение... не понимаю почему.
не знаю
129 admin S 228 1 0.0 0.7 dropbear - откуда второй dropbear? я сейчас использую только одно соединение.
dropbear всегда запущен в количестве: число соединений+1.
87 admin S 160 1 0.0 0.5 p910nd - не понимаю
это демон принтера raw (рекомендуется Олегом) Если принтера нет, можно прибить в веб-интерфейсе
85 admin S 168 1 0.0 0.5 lpd - тоже не понимаю
это другой демон принтера. Его уж точно можно прибить в веб-иф
62 admin S 140 1 0.0 0.4 telnetd - как можно отключить telnet?
можно (тоже в веб-иф). Однако, я например его оставляю на всякий случае --- если взглюкнет ssh. Изредка такое бывает
118 admin S 200 114 0.0 0.6 ntp - я так понимаю, я могу
указать в качестве ntp-сервера на домашних машинах свой роутер...
каждые 2 часа эта штука уточняет время на роутере
116 admin S 188 111 0.0 0.6 sh - зачем то второй шелл :-/
на каждое интерактивное соединение (telnet, ssh) запускается отдельная копия шелла. Кроме того, если запущен какой-то скрипт в виде демона, то он тоже может держать копию шелла в памяти (смотря как запущен)
90 admin S 188 1 0.0 0.6 waveservermain - тоже не ставил...
звуковой сервер (убивать в веб-иф)
92 admin S 188 1 0.0 0.6 rcamdmain - этого я не устанавливал. что это?
там еще должен быть какой то демон для веб-камеры, похоже это он (убивать в веб-иф)
96 admin SW 0 1 0.0 0.0 usb-storage-0 - не понимаю, я же уже один демон для флешки упоминал...
97 admin SW 0 1 0.0 0.0 scsi_eh_0
это для внешнего usb носителя
73 admin S 184 1 0.0 0.6 klogd - тоже не понимаю что это
3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - не понимаю
4 admin SW 0 1 0.0 0.0 kswapd - в общем все что ниже я тоже не понимаю зачем и нужно ли...
147 admin SW 0 1 0.0 0.0 kjournald
7 admin SW 0 1 0.0 0.0 mtdblockd
5 admin SW 0 1 0.0 0.0 bdflush
2 admin SW 0 1 0.0 0.0 keventd
6 admin SW 0 1 0.0 0.0 kupdated
76 admin SW 0 1 0.0 0.0 khubd
это все системные процессы, которые нужны ей для функционирования (буква к вначале названия от слова kernel).
Напоследок приведу список своих процессов (в свое время я почистил от ненужного [интернет у меня через PPPoE]) за исключением тех, которые я ставил сам через ipkg
root 1 0.0 0.3 2368 112 ? S Jun17 0:05 /sbin/init
root 2 0.0 0.0 0 0 ? S Jun17 0:00 [keventd]
root 3 0.1 0.0 0 0 ? RN Jun17 1:10 [ksoftirqd_CPU0]
root 4 0.0 0.0 0 0 ? S Jun17 0:15 [kswapd]
root 5 0.0 0.0 0 0 ? S Jun17 0:00 [bdflush]
root 6 0.0 0.0 0 0 ? S Jun17 0:00 [kupdated]
root 7 0.0 0.0 0 0 ? S Jun17 0:04 [mtdblockd]
root 57 0.0 0.1 2668 44 ? S Jun17 0:00 telnetd
root 62 0.0 0.8 1916 264 ? S Jun17 0:09 httpd vlan1
root 68 0.0 0.3 2668 92 ? S Jun17 0:00 klogd
nobody 69 0.0 0.4 964 140 ? S Jun17 0:05 dnsmasq
root 73 0.0 0.2 1888 88 ? Ss Jun17 0:01 nas /tmp/nas.lan.conf /tmp/nas.lan.pid lan
root 75 0.0 0.0 0 0 ? S Jun17 0:00 [khubd]
root 84 0.0 0.2 804 64 ? Ss Jun17 0:00 p9100d -f /dev/usb/lp0 0
root 88 0.0 0.3 1752 92 ? Ss Jun17 0:00 infosvr br0
root 89 0.0 0.7 2348 228 ? Ss Jun17 0:06 watchdog
root 92 0.0 0.2 2336 88 ? Ss Jun17 0:00 ntp
root 106 0.0 0.3 1752 104 ? S Jun17 0:03 dropbear
root 153 0.0 0.4 2684 148 ? S Jun17 0:01 udhcpc -i vlan1 -p /var/run/udhcpc0.pid -s /tmp/udhcpc
root 154 0.1 0.0 0 0 ? S Jun17 1:16 [usb-storage-0]
root 155 0.0 0.0 0 0 ? S Jun17 0:00 [scsi_eh_0]
root 163 0.0 0.0 0 0 ? S Jun17 0:03 [kjournald]
root 22439 0.0 1.1 1852 332 ? S 08:30 0:00 upnp -D -L br0 -W vlan1
root 24592 0.1 1.1 1840 332 ? Ss 08:59 0:03 dropbear
The Last Millenium
Кажется где-то проскакивала фраза о том что в линухе нет потоков, поэтому создается несколько процессов.
Sorry for my bad English.
Покупайте Отечественных Слонов!!!
Forum Guru
Такая же проблема роутер работает в режиме.. хм... роутера.
Т.е. роутит между двумя подсетями. Количество хостов сотни полторы. Сканирование ресурсов сетки - вполне нормальное явление в нашей домовой сети.
Так нашел кто-нибудь способ борьбы с переполнением таблицы arp?
Member
/bin/echo 1024 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
/bin/echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
/bin/echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3
в post-boot.
Мне помогло, правда ненадолго.
команда arp :
ip nei show
Кстати никакого там переполнения нет
Forum Guru
Хм... А какого фига тогда эти мессаги сыплются?
Спасибо, попробую этот вариант. И за команду спасибо, может изучение arp-таблиц наведет на какие мысли полезные.
А вообще мысли есть, откуда вся эта ерунда берется? Не должно ведь такого быть.
Member
меня один раз забанили в моей сетке за арп флуд от роутера.... ((
причём банил робот
Senior Member
А что есть infosrv не подскажете?
Member
Весь лог состоит из таких записей. Что это?
Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.crocess_name_refresh_request(180)
Aug 11 22:51:41 nmbd[122]: process_name_refresh_request: unicast name registration request received for name MyPC<20> from IP 192.168.1.10 on subnet UNICAST_SUBNET.
Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.c
Aug 11 22:51:41 nmbd[122]: Error - should be sent to WINS server
Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.c
Aug 11 22:51:41 nmbd[122]: process_name_refresh_request: unicast name registration request received for name MyPC<00> from IP 192.168.1.10 on subnet UNICAST_SUBNET.
Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.c
Aug 11 22:51:41 nmbd[122]: Error - should be sent to WINS server
Posting Permissions
Reply With Quote