Page 3 of 32 FirstFirst 1234513 ... LastLast
Results 31 to 45 of 480

Thread: Подскажите, что этот лог значит? (syslog)

  1. #31

    что это ?? (change ip from 4301a8c0 to 60911555)

    у меня в логах пишет такую надпись *change ip from 4301a8c0 to 60911555*

    что это за ip менятется.... ??

  2. #32

    проблема с заполнением оперативной памяти на Premium

    может быть это и не проблема вовсе. просто смущает факт наличия всего полутора мегабайт свободной памяти (по команде free).
    вроде бы я далеко не все что можно установил на это мегаустройство. вот, что показывает команда top (с некоторыми моими комментариями):

    Mem: 28560K used, 1556K free, 0K shrd, 1656K buff, 18084K cached
    Load average: 0.00, 0.00, 0.00 (State: S=sleeping R=running, W=waiting)

    PID USER STATUS RSS PPID %CPU %MEM COMMAND
    855 admin R 448 845 0.7 1.4 top - это поянтно, сама команда
    844 admin S 692 129 0.3 2.2 dropbear - это я соединился по ssh
    119 admin S 428 116 0.1 1.4 pptp - мое pptp соединение с интернет
    833 admin S 1332 1 0.0 4.4 lighttpd - веб сервер
    845 admin S 556 844 0.0 1.8 sh - просто шелл.
    149 admin S 464 1 0.0 1.5 stupid-ftpd - это встроенный ftp. его я использую
    68 admin S 388 1 0.0 1.2 nas - инет сказал, что это демон для подключенной к роуетру флешки
    75 nobody S 384 1 0.0 1.2 dnsmasq - из названия понятно, что это какой то днс маскарадинг. а что он делает?
    111 admin S 384 1 0.0 1.2 pppd - не понимаю, что это.
    612 admin S 348 1 0.0 1.1 httpd - возможно демон для веб-интерфейса настройки?
    114 admin S 308 1 0.0 1.0 watchdog - нужно ли это?
    127 admin S 272 1 0.0 0.9 pptp - почему то второе pptp соединение... не понимаю почему.
    1 admin S 252 0 0.0 0.8 init - скрипты инициализации?
    72 admin S 236 1 0.0 0.7 syslogd - логи.
    129 admin S 228 1 0.0 0.7 dropbear - откуда второй dropbear? я сейчас использую только одно соединение.
    113 admin S 216 1 0.0 0.7 infosvr - непонятно что
    118 admin S 200 114 0.0 0.6 ntp - я так понимаю, я могу указать в качестве ntp-сервера на домашних машинах свой роутер...
    116 admin S 188 111 0.0 0.6 sh - зачем то второй шелл :-/
    92 admin S 188 1 0.0 0.6 rcamdmain - этого я не устанавливал. что это?
    90 admin S 188 1 0.0 0.6 waveservermain - тоже не ставил...
    73 admin S 184 1 0.0 0.6 klogd - тоже не понимаю что это
    85 admin S 168 1 0.0 0.5 lpd - тоже не понимаю
    87 admin S 160 1 0.0 0.5 p910nd - не понимаю
    62 admin S 140 1 0.0 0.4 telnetd - как можно отключить telnet?
    3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - не понимаю
    96 admin SW 0 1 0.0 0.0 usb-storage-0 - не понимаю, я же уже один демон для флешки упоминал...
    4 admin SW 0 1 0.0 0.0 kswapd - в общем все что ниже я тоже не понимаю зачем и нужно ли...
    147 admin SW 0 1 0.0 0.0 kjournald
    7 admin SW 0 1 0.0 0.0 mtdblockd
    5 admin SW 0 1 0.0 0.0 bdflush
    2 admin SW 0 1 0.0 0.0 keventd
    6 admin SW 0 1 0.0 0.0 kupdated
    97 admin SW 0 1 0.0 0.0 scsi_eh_0
    76 admin SW 0 1 0.0 0.0 khubd


    вот и получается, если посчитать, что вроде бы никаких торрентов, скринов и прочих благ я не поставил, а памяти уже почти нет. и это с учетом расширения до 32-х мегабайт.
    возможно, я что то не так понимаю в работе, возможно памяти столько и должно быть. смущает в первой строчке "18084K cached" - что это значит?
    буду очень признателен за какие нибудь пояснения или наводки куда копать

  3. #33
    Join Date
    Mar 2007
    Location
    Moscow, Russia
    Posts
    86
    Это означает, что некий адрес сменился с 192.168.1.67 на 85.21.145.96. Предположу, что это законнектился PPPoE либо PPTP.

  4. #34
    Join Date
    Mar 2007
    Location
    Moscow, Russia
    Posts
    86
    Для виндовс-юзера типичное поведение менеджера памяти *NIX является шокирующим.

    Он старается "отожрать" как можно больше под буфера ввода-вывода и дисковый кэш. Как только кому-то потребуется дополнительная память, она будет отрезана от буферов/кэша и отдана приложению.

    Касаемо вопросов плана "почему 2 шелла и что это за процесс" -- ох, купите какую-нибудь книжку типа "Linux для сисадмина", изложение основ *NIX здесь займёт примерно страниц 20 текста.

    1 admin S 252 0 0.0 0.8 init - скрипты инициализации?
    Это не скрипты инициализации, а отец всех процессов, самый главный процесс.

    А вот это
    Mem: 28560K used, 1556K free, 0K shrd, 1656K buff, 18084K cached
    просто отличный результат. Формально у вас свободно почти 20 мегабайт памяти (cached -- это почти свободная память).

  5. #35

    Thumbs up

    я бывал и в роли линукс пользователя... просто линукс такой большооой я не все успел в нем узнать. книжка у меня есть, почитаю ее.

    большое спасибо за разъяснение. теперь я спокоен и настроен настраивать это чудо штуку дальше

  6. #36
    Вопрос остался нераскрыт. Что из вышеперечисленного нужно а что нет? Когда у себя я вижу что постоянно используется своп это не есть хорошо. Что это за процессы и нужно ли их убивать.

    to thebix: Waveserver можешь погасить из html странички с параметрами

  7. #37
    Join Date
    Mar 2007
    Location
    Moscow, Russia
    Posts
    86
    Quote Originally Posted by ma_lav View Post
    Что это за процессы и нужно ли их убивать.
    Уже говорилось, книжку по UNIX в руки и в путь.
    Оглашу выборочно, для затравки.

    75 nobody S 384 1 0.0 1.2 dnsmasq - ДНС-кэш. Полезная вещь, если у провайдера тормозной DNS-сервер
    111 admin S 384 1 0.0 1.2 pppd - запущен из-под pptp, осуществляет собственно доступ в инет.
    612 admin S 348 1 0.0 1.1 httpd - демон для веб-интерфейса настройки
    118 admin S 200 114 0.0 0.6 ntp - процесс, который синхронизирует время на роутере с эталонным.
    73 admin S 184 1 0.0 0.6 klogd - kernel logger
    85 admin S 168 1 0.0 0.5 lpd - демон принтера
    3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - демон обсдуживания прерываний
    96 admin SW 0 1 0.0 0.0 usb-storage-0 - высокоуровневый интерфейс к флешке.
    4 admin SW 0 1 0.0 0.0 kswapd - kernel swap daemon.
    147 admin SW 0 1 0.0 0.0 kjournald -- отвечает за журналирование ext3
    7 admin SW 0 1 0.0 0.0 mtdblockd -- работает с встроенным флешем

  8. #38
    Join Date
    Feb 2007
    Location
    Moscow, Russia
    Posts
    3,805
    Если беспокоит свап, то надо прибить amule, torrent-ы, mldonkey и иже с ними и использовать только wget, а эти сервисы в принципе много не едят, что и было показано в ответе на вопрос.

    Тем не менее:

    612 admin S 348 1 0.0 1.1 httpd - возможно демон для веб-интерфейса настройки?

    да

    1 admin S 252 0 0.0 0.8 init - скрипты инициализации?

    главный процесс, который запускает остальные

    119 admin S 428 116 0.1 1.4 pptp - мое pptp соединение с интернет
    68 admin S 388 1 0.0 1.2 nas - инет сказал, что это демон для подключенной к роуетру флешки
    75 nobody S 384 1 0.0 1.2 dnsmasq - из названия понятно, что это какой то днс маскарадинг. а что он делает?
    111 admin S 384 1 0.0 1.2 pppd - не понимаю, что это.

    это все обеспечивает работу сети,

    127 admin S 272 1 0.0 0.9 pptp - почему то второе pptp соединение... не понимаю почему.

    не знаю

    129 admin S 228 1 0.0 0.7 dropbear - откуда второй dropbear? я сейчас использую только одно соединение.

    dropbear всегда запущен в количестве: число соединений+1.

    87 admin S 160 1 0.0 0.5 p910nd - не понимаю

    это демон принтера raw (рекомендуется Олегом) Если принтера нет, можно прибить в веб-интерфейсе

    85 admin S 168 1 0.0 0.5 lpd - тоже не понимаю

    это другой демон принтера. Его уж точно можно прибить в веб-иф

    62 admin S 140 1 0.0 0.4 telnetd - как можно отключить telnet?

    можно (тоже в веб-иф). Однако, я например его оставляю на всякий случае --- если взглюкнет ssh. Изредка такое бывает

    118 admin S 200 114 0.0 0.6 ntp - я так понимаю, я могу
    указать в качестве ntp-сервера на домашних машинах свой роутер...

    каждые 2 часа эта штука уточняет время на роутере

    116 admin S 188 111 0.0 0.6 sh - зачем то второй шелл :-/

    на каждое интерактивное соединение (telnet, ssh) запускается отдельная копия шелла. Кроме того, если запущен какой-то скрипт в виде демона, то он тоже может держать копию шелла в памяти (смотря как запущен)

    90 admin S 188 1 0.0 0.6 waveservermain - тоже не ставил...

    звуковой сервер (убивать в веб-иф)

    92 admin S 188 1 0.0 0.6 rcamdmain - этого я не устанавливал. что это?

    там еще должен быть какой то демон для веб-камеры, похоже это он (убивать в веб-иф)

    96 admin SW 0 1 0.0 0.0 usb-storage-0 - не понимаю, я же уже один демон для флешки упоминал...
    97 admin SW 0 1 0.0 0.0 scsi_eh_0

    это для внешнего usb носителя

    73 admin S 184 1 0.0 0.6 klogd - тоже не понимаю что это
    3 admin SWN 0 1 0.0 0.0 ksoftirqd_CPU0 - не понимаю
    4 admin SW 0 1 0.0 0.0 kswapd - в общем все что ниже я тоже не понимаю зачем и нужно ли...
    147 admin SW 0 1 0.0 0.0 kjournald
    7 admin SW 0 1 0.0 0.0 mtdblockd
    5 admin SW 0 1 0.0 0.0 bdflush
    2 admin SW 0 1 0.0 0.0 keventd
    6 admin SW 0 1 0.0 0.0 kupdated
    76 admin SW 0 1 0.0 0.0 khubd

    это все системные процессы, которые нужны ей для функционирования (буква к вначале названия от слова kernel).

    Напоследок приведу список своих процессов (в свое время я почистил от ненужного [интернет у меня через PPPoE]) за исключением тех, которые я ставил сам через ipkg

    root 1 0.0 0.3 2368 112 ? S Jun17 0:05 /sbin/init
    root 2 0.0 0.0 0 0 ? S Jun17 0:00 [keventd]
    root 3 0.1 0.0 0 0 ? RN Jun17 1:10 [ksoftirqd_CPU0]
    root 4 0.0 0.0 0 0 ? S Jun17 0:15 [kswapd]
    root 5 0.0 0.0 0 0 ? S Jun17 0:00 [bdflush]
    root 6 0.0 0.0 0 0 ? S Jun17 0:00 [kupdated]
    root 7 0.0 0.0 0 0 ? S Jun17 0:04 [mtdblockd]
    root 57 0.0 0.1 2668 44 ? S Jun17 0:00 telnetd
    root 62 0.0 0.8 1916 264 ? S Jun17 0:09 httpd vlan1
    root 68 0.0 0.3 2668 92 ? S Jun17 0:00 klogd
    nobody 69 0.0 0.4 964 140 ? S Jun17 0:05 dnsmasq
    root 73 0.0 0.2 1888 88 ? Ss Jun17 0:01 nas /tmp/nas.lan.conf /tmp/nas.lan.pid lan
    root 75 0.0 0.0 0 0 ? S Jun17 0:00 [khubd]
    root 84 0.0 0.2 804 64 ? Ss Jun17 0:00 p9100d -f /dev/usb/lp0 0
    root 88 0.0 0.3 1752 92 ? Ss Jun17 0:00 infosvr br0
    root 89 0.0 0.7 2348 228 ? Ss Jun17 0:06 watchdog
    root 92 0.0 0.2 2336 88 ? Ss Jun17 0:00 ntp
    root 106 0.0 0.3 1752 104 ? S Jun17 0:03 dropbear
    root 153 0.0 0.4 2684 148 ? S Jun17 0:01 udhcpc -i vlan1 -p /var/run/udhcpc0.pid -s /tmp/udhcpc
    root 154 0.1 0.0 0 0 ? S Jun17 1:16 [usb-storage-0]
    root 155 0.0 0.0 0 0 ? S Jun17 0:00 [scsi_eh_0]
    root 163 0.0 0.0 0 0 ? S Jun17 0:03 [kjournald]
    root 22439 0.0 1.1 1852 332 ? S 08:30 0:00 upnp -D -L br0 -W vlan1
    root 24592 0.1 1.1 1840 332 ? Ss 08:59 0:03 dropbear

  9. #39
    Кажется где-то проскакивала фраза о том что в линухе нет потоков, поэтому создается несколько процессов.
    Sorry for my bad English.
    Покупайте Отечественных Слонов!!!

  10. #40
    Join Date
    Mar 2007
    Location
    Russia, Ryazan
    Posts
    696
    Такая же проблема роутер работает в режиме.. хм... роутера.
    Т.е. роутит между двумя подсетями. Количество хостов сотни полторы. Сканирование ресурсов сетки - вполне нормальное явление в нашей домовой сети.
    Так нашел кто-нибудь способ борьбы с переполнением таблицы arp?

  11. #41
    /bin/echo 1024 > /proc/sys/net/ipv4/neigh/default/gc_thresh1
    /bin/echo 2048 > /proc/sys/net/ipv4/neigh/default/gc_thresh2
    /bin/echo 4096 > /proc/sys/net/ipv4/neigh/default/gc_thresh3

    в post-boot.

    Мне помогло, правда ненадолго.

    команда arp :
    ip nei show

    Кстати никакого там переполнения нет

  12. #42
    Join Date
    Mar 2007
    Location
    Russia, Ryazan
    Posts
    696
    Quote Originally Posted by owld View Post
    Кстати никакого там переполнения нет
    Хм... А какого фига тогда эти мессаги сыплются?

    Спасибо, попробую этот вариант. И за команду спасибо, может изучение arp-таблиц наведет на какие мысли полезные.
    А вообще мысли есть, откуда вся эта ерунда берется? Не должно ведь такого быть.

  13. #43
    меня один раз забанили в моей сетке за арп флуд от роутера.... ((
    причём банил робот

  14. #44
    А что есть infosrv не подскажете?

  15. #45

    подскажите, что за ошибка?

    Весь лог состоит из таких записей. Что это?
    Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.crocess_name_refresh_request(180)
    Aug 11 22:51:41 nmbd[122]: process_name_refresh_request: unicast name registration request received for name MyPC<20> from IP 192.168.1.10 on subnet UNICAST_SUBNET.
    Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.crocess_name_refresh_request(181)
    Aug 11 22:51:41 nmbd[122]: Error - should be sent to WINS server
    Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.crocess_name_refresh_request(180)
    Aug 11 22:51:41 nmbd[122]: process_name_refresh_request: unicast name registration request received for name MyPC<00> from IP 192.168.1.10 on subnet UNICAST_SUBNET.
    Aug 11 22:51:41 nmbd[122]: [2007/08/11 22:51:41, 0] nmbd/nmbd_incomingrequests.crocess_name_refresh_request(181)
    Aug 11 22:51:41 nmbd[122]: Error - should be sent to WINS server

Page 3 of 32 FirstFirst 1234513 ... LastLast

Similar Threads

  1. Заменяем стандартный syslogd на syslog-ng
    By adami in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 241
    Last Post: 12-08-2016, 00:35
  2. Подскажите, пожалуйста, почему оно не вяжется
    By nicka in forum Russian Discussion - РУССКИЙ (RU)
    Replies: 1
    Last Post: 17-03-2008, 16:11

Tags for this Thread

Posting Permissions

  • You may not post new threads
  • You may not post replies
  • You may not post attachments
  • You may not edit your posts
  •