Problème mémoire sur serveur linuxFermé

Question

Bonjour,

Je suis actuellement en alternance dans un collège où je gère le réseau de celui-ci.

Nous passons par l'interface web Samba edu 3. Tout allait bien il y a trois semaines, jusqu'à ce que le serveur soit atteint d'énormes latences. La quasi totalité de la mémoire RAM (12 Gio) était consommée par apache2. Cela était donc lié à l'interface web, que j'ai ensuite désactivée afin de voir l'évolution. Opération fructueuse, car la mémoire était revenue à la normale... mais temporairement, car bien qu'apache soit toujours désactivé, la mémoire est de nouveau consommée quasi entièrement.

Voici les détails de la mémoire du serveur : 
http://image.noelshack.com/fichiers/2018/48/1/1543219781-memoire2.png

En espérant avoir une solution,
Merci d'avance

mamiemando · Answer

Bonjour,

Ce qui est assez paradoxal quand on regarde ta capture d'écran, c'est que rien dans top ne permet de voir le processus qui consomme toute la mémoire. Essaye de voir avec la commande ps faux si tu parviens à déterminer quel est le processus mis en cause.

Si tu n'en trouves aucun, tu devrais commencer à vérifier que ta machine n'a pas été hackée (voir par exemple des outils comme rkhunter).

Bonne chance

mamiemando · Answer

Bonjour,

Évite les capture d'écran, tu peux copier coller ce que tu as à l'écran ce sera aussi bien, plus pratique, et ça évitera de contribuer à faire grossir le volume de données stockées dans les clouds :-)

Par rapport aux propositions de Judge_DT :
- Pour la fuite mémoire j'y crois peu, ça se verrait dans top.
- Pour un problème matériel de RAM, j'y crois peu aussi, la machine aurait tendance à être instable si la RAM était défectueuse.
- Pour un processus qui s'emballe, je pense qu'on le verrait aussi dans top.

Bien sûr je peux me tromper.

C'est pourquoi je soupçonnais un rootkit (e.g. quelque chose qui trafique les commandes du système pour dissimuler une activité malveillante).

Dernier essai avec ps, comme suggéré ici, essaye :

ps aux --sort=-%mem | awk 'NR<=10{print $0}'

Ensuite, cette même discussion souligne à juste titre que parfois la RAM est utilisé pour mettre en cache les applications fréquemment utiliser, afin d'améliorer la performance globale. Mais 12Go ça paraît gigantesque. Et surtout ça ne devrait pas conduire à swapper...

D'autres commandes sont suggérées dans cette discussion, tu peux y jeter un œil.

Personnellement j'essaierais de regarder rkhunter, mais depuis un live USB sain, comme suggéré dans ce tutoriel.

Il faut aussi envisager l'option de réinstaller si on ne parvient pas à réparer (oblige à récupérer au préalable les fichiers importants et à savoir tout réinstaller, mais dans l'absolu plus sûr et plus propre).

Bonne chance

Problème mémoire sur serveur linux

2 réponses

Discussions similaires

Newsletters