1 votes

CentOS - utilisation massive sur l'interface de bouclage

J'ai une installation CentOS qui fonctionne assez bien.

Aujourd'hui, j'ai couru ifconfig principalement pour voir quelle sorte d'utilisation a été faite de l'interface Ethernet, et pour vérifier la vitesse de ma liaison.

C'est ce que j'ai fini par voir pour le périphérique de bouclage :

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:10301085132061223274 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13981054163812689233 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11783901785008000095 (0.6 EiB)  TX bytes:10333501021200548281 (0.9 EiB)

Cela semble complètement faux - presque un EiB de données ?

Toute aide pour retrouver la source de ces statistiques serait grandement appréciée.

2voto

Rémi Points 3996

S'incrémente-t-il continuellement ?

Jetez un coup d'œil aux données transférées via :

  • tcpdump -n -i lo

Si votre écran commence à défiler furieusement, appuyez sur Control-C et regardez les ports source/destination pour avoir une idée de l'application qui génère le trafic.

Sinon, enregistrez les chiffres que vous voyez, vérifiez à nouveau demain et voyez de combien les compteurs ont été incrémentés. Rincez et répétez le test tcpdump.

1voto

trent Points 3094

Quels services exécutez-vous sur cette machine ? Y a-t-il une base de données qui écoute et à laquelle on accède par une connexion locale ? Exécutez netstat -lnp et recherchez les services que vous utilisez et qui pourraient écouter l'interface locale.

0voto

Bryan Watts Points 22810

Faites un netstat -an ou simplement un netstat -a pour voir une liste de tout ce qui est à l'écoute et connecté au système ( -a signifie tout, -n signifie "ne vous embêtez pas à traduire les numéros d'ip et de port en noms"). Cela devrait vous permettre de déterminer à quels ports sont connectés sur localhost, afin que vous puissiez au moins dire quel service est le coupable. Je pense qu'il y a une base de données dorsale ou une autre application que postfix ou un autre programme frontal utilise. Probablement pas un problème.

Bonne chance,

--jed

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

X