[Brueggus]

Hallo!
Ich hab auf meinem vServer momentan extreme Probleme mit 5 - 10 minütigen Aussetzern. Diese lassen sich z.B. provozieren, dass man eine Mail mit Anhang an den Server sendet. Aber auch im laufenden Betrieb verabschiedet er sich immer wieder.

Ursache ist laut Vitouzzdingens numfile:

Serverauslastung:
Fr 15 Jun 2007 22:19:14 CEST Grüner Bereich numfile
Fr 15 Jun 2007 22:14:04 CEST Schwarzer Bereich numfile
Fr 15 Jun 2007 22:13:24 CEST Gelber Bereich numfile

Leider kann ich den Bösewicht-Dienst nicht ausmachen und hoffe, hier Hilfe zu finden...

Hier einmal die Top-Speicherfresser:

PHP-Code:

top - 23:11:27 up 6 days,  2:18,  1 user,  load average: 0.14, 0.12, 0.03
Tasks:  36 total,   1 running,  35 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.0% us,  0.2% sy,  0.0% ni, 99.8% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:   8144748k total,  6857084k used,  1287664k free,   449940k buffers
Swap: 10241428k total,     9096k used, 10232332k free,  1515100k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU    TIME+  %MEM COMMAND
 3203 root      16   0 25968  23m 2204 S    0   0:11.29  0.3 spamd
 3285 root      16   0 25968  21m  624 S    0   0:00.12  0.3 spamd
 3286 root      16   0 25968  21m  536 S    0   0:00.04  0.3 spamd
 4002 mysql     16   0 29332 7688 4792 S    0   0:04.57  0.1 mysqld
14109 eggdrop   16   0 17164 7564 1872 S    0   0:04.29  0.1 eggdrop
25619 root      16   0  9972 6352 1624 S    0   0:00.53  0.1 miniserv.pl
 5396 root      16   0 10564 4200 2612 S    0   0:00.99  0.1 apache2
27699 www-data  16   0 10704 3108 1316 S    0   0:00.02  0.0 apache2
22525 www-data  16   0 10708 3040 1320 S    0   0:00.09  0.0 apache2
 3755 icecast2  16   0 10092 2608 1712 S    0   0:09.10  0.0 icecast2 


Wenn ihr mehr Infos braucht, sagt mir bitte was - ich tu (fast) alles, damit der Server wieder stabiler läuft...

Vielen Dank!
Brueggus

[vmk]

spamd, apache, etc sind auf einem relativ kleinem V-Server schon kritisch.

Wie sieht deine Speicherauslastung aus? Poste auch mal die anderen Werte aus user_beancounters.

[_/argna\_]

Kann es sein, dass Du spamd sehr oft drinnen hast...? Ansonsten wie sieht es mit der Datenintegrität aus?

Und welcher Betreiber... billig... ?

Und welches System? Wahrscheinlich Confixx mit nem debian sarge?

bzw... da die Skriptkiddies heutzutage ja IP Reichweiten angeben... bist Du sicher, dass da kein dos stattfindet?

[Brueggus]

spamd, apache, etc sind auf einem relativ kleinem V-Server schon kritisch.

Das hab ich auch gelesen. Da es den Server aber nur mit dem blöden Confixx vorinstalliert gab, werde ich wohl um Apache kaum drum herumkommen. Ich habe leider keine Anleitung gefunden, wie ich das wieder alles sauber aus dem System herausbekomme (bzw. habe es einmal versucht und mir promt den ganzen Server zerschossen.
Spamd werde ich notfalls, wenn auch ungern, deaktivieren.

Wie sieht deine Speicherauslastung aus? Poste auch mal die anderen Werte aus user_beancounters.

Laut Angebot soll ich 256 MB RAM zur Verfügung haben. Einen genauen Wert direkt vom Server habe ich nicht gefunden. Kann man den da herauslesen?

PHP-Code:

Version: 2.5                                                                                                                 
       uid  resource                     held              maxheld              barrier                limit              failcnt
     40051: kmemsize                  3958891              3982415             12582912             14680064                    0
            lockedpages                     0                    0                  344                  344                    0
            privvmpages                 22367                22412                65536                67072                    0
            shmpages                      782                  782                19567                19567                    0
            dummy                           0                    0                    0                    0                    0
            numproc                        44                   44                  128                  128                    0
            physpages                   12328                12329                    0           2147483647                    0
            vmguarpages                     0                    0                24576           2147483647                    0
            oomguarpages                12328                12329                24576           2147483647                    0
            numtcpsock                     16                   16                  256                  256                    0
            numflock                        4                    4                  224                  246                    0
            numpty                          1                    1                   16                   16                    0
            numsiginfo                      0                    1                  256                  256                    0
            tcpsndbuf                  150016               150016              1416560              2768240                    0
            tcprcvbuf                  174240               174240              1416560              2768240                    0
            othersockbuf               221064               221064               655717              1153621                    0
            dgramrcvbuf                     0                    0               132096               132096                    0
            numothersock                  124                  124                  256                  256                    0
            dcachesize                      0                    0              3002127              3032191                    0
            numfile                      1982                 1992                 2500                 2500                 3600
            dummy                           0                    0                    0                    0                    0
            dummy                           0                    0                    0                    0                    0
            dummy                           0                    0                    0                    0                    0
            numiptent                      14                   14                   64                   64                    0 


Interessant ist ja auch, dass ich mir vorher einen Testaccount geben lassen habe. Dort funktionierte alles ohne Probleme. Erst als ich den Account dann bezahlt habe, fing der Ärger an. Ich will denen nichts unterstellen, kann mir aber gut vorstellen, dass mir die Ressourcen nachträglich runtergeschraubt wurden.

Kann es sein, dass Du spamd sehr oft drinnen hast...? Ansonsten wie sieht es mit der Datenintegrität aus?

Spamd habe ich in der /etc/default/spamassassin auf max-children=2 eingeschränkt.

Was meinst du genau mit Datenintegrität? Dadurch, dass der vServer noch sehr frisch ist, sollte sich da noch nicht allzu viel Müll angesammelt haben. Dass ich aber schon im Leerlauf einen numfile von knapp 2000 habe, gibt mir zu denken. Ich habe aber auch hier wieder keine Idee, wo das herkommen könnte.

Und welcher Betreiber... billig... ?

Ich bin bei Pretago für 5 Euro im Monat. Klar, das ist sehr billig, da ich aber meist nur Positives gelesen habe und mit dem Server nichts großes vorhabe (Meine Homepage und die eines Kumpels hosten, Icecast-Server und durch Zufall nen Eggdrop), dachte ich mir, das sei OK. Ich konnt ja nicht ahnen, dass das Ding nicht mal in der Lage ist, Mails zu empfangen.

Und welches System? Wahrscheinlich Confixx mit nem debian sarge?

Ja, leider.

da die Skriptkiddies heutzutage ja IP Reichweiten angeben... bist Du sicher, dass da kein dos stattfindet?

Halte ich für unwahrscheinlich. Ich kann den Server ja selber lahmlegen, indem ich ihm ne Mail mit Anhang schicke. Wenn da einer dos-Attacken fahren würde, wär das Ding wohl schon explodiert...

Schonmal vielen Dank für die Antworten!

[sceada]

Also wenn du kein allzu großes Problem mit Spam auf den Mail-Accounts auf dem vServer hast, würde ich in virtuozzo das eingebaute Antispam Modul ausschalten.
Sieht zumindest so aus als wäre das Schuld, da in den logs eben "spamd" steht, und die Probleme bei Mails mit Anhang (welche das Antispam ja scannen wird) abstürzt.

Das Modul war das erste was ich bei meinem vServer ausgeschalten hab, braucht echt sehr viel Ressourcen, auch wenn man Mails (fast) nicht benutzt auf dem vServer

Spam-Modul abschalten (wie gesagt, wenn du es nicht wirklich brauchst):
Im Plesk Panel (nicht virtuozzo) unter Server -> Services Management "SpamAssassin" abschalten
Wenn du mehr Ressourcen sparen willst, schalt da ab was du nicht brauchst.
(aber Apache, DNS-Bind und Smtp/Pop3/Imap sollte man vielleicht lassen^^)

Ist halt "leider" oft zu viel auf vServern installiert was man nicht braucht, aber mit dem Panel ja gottseidank sehr einfach deaktivierbar

mfg, sceada

[vmk]

1) Wieso setzt 2 Instanzen von Spamassassin? Hast du mehr als 1 Mail pro s?

2) Eigentlich sollte in deinem V-Server schon ein Skript dabei sein, was die deinen Speicherverbrauch ausgibt. Hier nochmal so ein Skript:

Spoiler:

#!/bin/bash

x=$(cat /proc/user_beancounters |grep privvmpages|awk 'BEGIN{ cur=max=lim=0; }{ cur+=$2;
max+=$3;lim+=$5 } END {print cur*4/1024,max*4/1024,lim*4/1024}')
zugesichert=$(cat /proc/user_beancounters |grep oomguarpages|awk 'BEGIN{ cur=max=lim=0; }{ lim+=$4 }
END { print lim*4/1024}')

momentan=$(echo $x| awk '{print $1}')
maximalgenutzt=$(echo $x| awk '{print $2}')
maximalnutzbar=$(echo $x| awk '{print $3}')

echo "VPS Speichernutzung:"
echo "Momentan genutzt:       $momentan MB"
#echo "Maximal genutzt:        $maximalgenutzt MB"
echo "Zugesichert:            $zugesichert MB"
echo "Maximal nutzbar:        $maximalnutzbar MB"

3) Wie schaffst du es das File-Limit zu sprengen? Läuft da noch ein p2p-Client oder was ähnliches drauf? btw, hier eine Übersicht über deine Limits: http://wiki.openvz.org/Numfile#numfile

4) Du hast dir echt einen Billig-Anbieter geholt. Ich habe auch einen V-Server, meine Limits liegen aber bei vielen Einstellungen höher, z.B. numfile bei ca 11.000, numiptent ist ohne Limit. Ich komme bei numfile im normalen Betrieb auf 2.300.

[shafire]

Bei mir funktioniert das Script nicht, gibt es dies auch für Server virtualisiert mit XEN?

[vmk]

Das Skript ist für Virtuzzo (user_beancounters!). Für Xen musst du dich mal an die Xen-Community wenden, da ich XEN bisher selbst noch nie benutzt habe.

[Brueggus]

Zitat von vmk 

1) Wieso setzt 2 Instanzen von Spamassassin? Hast du mehr als 1 Mail pro s?

Hm. Eigentlich net. Hatte ich irgendwo gelesen, dass dieser Wert ganz gut sein soll. Ich habe jetzt mal max-children auf 1 gesetzt (0 geht nicht, dann sieht er das nicht als Limit an und baut wieder 4 Prozesse).

2) Eigentlich sollte in deinem V-Server schon ein Skript dabei sein, was die deinen Speicherverbrauch ausgibt.

Mag sein, ich hab nix gefunden.
Dein Script gibt folgendes aus:

mit Spamassassin:

VPS Speichernutzung:
Momentan genutzt:       85.9219 MB
Zugesichert:            96 MB
Maximal nutzbar:        262 MB

ohne:

VPS Speichernutzung:
Momentan genutzt:       62.8945 MB
Zugesichert:            96 MB
Maximal nutzbar:        262 MB

Ist ja schon ein deutlicher Unterschied...

3) Wie schaffst du es das File-Limit zu sprengen? Läuft da noch ein p2p-Client oder was ähnliches drauf? btw, hier eine Übersicht über deine Limits: http://wiki.openvz.org/Numfile#numfile

Nein, um Gottes Willen. Da laufen wie gesagt, Apache, Mailkrams, MySQL, n Eggdrop und der Icecast-Server.
Ich hab keine Ahnung, warum da so viele Files offen sind. Das ist ja auch mein Problem... Vor allem weiß ich nicht, wieso dieser Wert sprunghaft ansteigt, sobald ich ne Mail an den Server sende...

4) Du hast dir echt einen Billig-Anbieter geholt. Ich habe auch einen V-Server, meine Limits liegen aber bei vielen Einstellungen höher, z.B. numfile bei ca 11.000, numiptent ist ohne Limit. Ich komme bei numfile im normalen Betrieb auf 2.300.

Ja. Ich bin Student und da tut jeder Euro weh. Da ich nichts Wichtiges mit dem Server machen wollte, hab ich mir gedacht, dass man da kein teures Angebot nehmen muss. Pustekuchen - nu kann ich nicht mal mehr Mails schicken.

Ich hab dem Support schon geschrieben, da bekam ich das zurück:

Spoiler:

Guten Tag,

derzeit stoßen Sie an die Leistungsgrenzen Ihres Vertrages. Da die Anpassung
einzelner Werte nicht möglich ist, raten wir Ihnen eine Tarifänderung auf das
nächst größere Paket durchzuführen um die Engpässe der Ressourcen langfristig
vermeiden zu können.

Bei weiteren Fragen stehen wir Ihnen gerne zur Verfügung.

Was soll man davon halten

@sceada: Ich hab leider kein Plesk, sondern nur Virtouzzo, und da funkt die Diensteverwaltung net. Ich muss das also von Hand machen. Der Virenscanner musste schon weichen, Spamassassin wird dann das nächste sein, was ich wegrationalisiere... Mal gucken.

[shafire]

Als E-Mailserver nutze ich Googles Dienst...

[trojan]

reine vserver sind sowieso nicht zu empfehlen.. wenn virtuell, dann sollte man sich einen vrootds holen.. oder webspace mit mail-accs dabei

[Brueggus]

Zitat von trojan 

reine vserver sind sowieso nicht zu empfehlen.. wenn virtuell, dann sollte man sich einen vrootds holen.. oder webspace mit mail-accs dabei

Jaa, ich habs ja begriffen

Nichts desto trotz hab ich jetzt das Ding für ein Jahr an den Hacken und möchte es gern trotzdem nutzen. Webspace + Mail hatte ich vorher, da waren aber natürlich solche Spielereien wie Icecast o.Ä. nicht möglich.

Ich hab auch noch nen Account bei GMX und web.de, möchte aber gerne ne personalisierte Adresse **@meinedomain.de haben.

[trojan]

Zitat von Brueggus 

...
Ich hab auch noch nen Account bei GMX und web.de, möchte aber gerne ne personalisierte Adresse **@meinedomain.de haben.

das kannst du mit google du stellst den mx-record der domain um auf den google-server, dann läuft dein gesamter mail-traffic über goole und wird schön durchleutet


//edit
hast du nicht gesetzlich die möglichkeit das teil innerhalb von 2 wochen zurückzugeben?

[shafire]

Zitat von trojan 

das kannst du mit google du stellst den mx-record der domain um auf den google-server, dann läuft dein gesamter mail-traffic über goole und wird schön durchleutet


//edit
hast du nicht gesetzlich die möglichkeit das teil innerhalb von 2 wochen zurückzugeben?

ist mir egal, hauptsache ich hab 2gb speicherplatz

[Brueggus]

Zitat von trojan 

das kannst du mit google du stellst den mx-record der domain um auf den google-server, dann läuft dein gesamter mail-traffic über goole und wird schön durchleutet

Ach so, das wusste ich net. Naja... aber Google und Mail ist mir immer noch ein wenig suspekt. Eben aus dem Grund, was du sagtest.
Und nachdem ich die Google-Story und damit etwas über Googles Geschäftsphilosophie (der transparente User) gelesen habe, werde ich wohl doch lieber meine Mails auf dem eigenen Server behalten. Aber danke für den Tipp.

hast du nicht gesetzlich die möglichkeit das teil innerhalb von 2 wochen zurückzugeben?

Müsste ich eigentlich, oder? In den AGBs steht zwar ausdrücklich nichts, aber das mit dem Rückgaberecht kann ja auch woanders verankert sein.
Also wenn's absolut nicht besser wird, werde ich das machen.

[shafire]

hast die zwei wochen, also bei meinem webhoster war das so

[Brueggus]

So. Ich hab jetzt Spamassassin und ClamAV gekickt - nun läuft es wieder einigermaßen.

Vielen Dank für die vielen Antworten! Notfalls muss ich halt nen zweiten Server dazunehmen - einen für die HPs und einen für die Mails.

[vmk]

Zitat von Brueggus 

So. Ich hab jetzt Spamassassin und ClamAV gekickt - nun läuft es wieder einigermaßen.

Welch' wunder, das Perl-Monster geht ja auch nicht mehr um