Назад | Перейти на главную страницу

CentOS - массовое использование петлевого интерфейса

У меня есть установка CentOS, которая работает довольно плавно.

Сегодня я побежал ifconfig в основном для того, чтобы увидеть, какое использование происходит через интерфейс Ethernet, а также проверить скорость моего соединения.

Вот что я в итоге увидел для устройства обратной связи:

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:10301085132061223274 errors:0 dropped:0 overruns:0 frame:0
          TX packets:13981054163812689233 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:11783901785008000095 (0.6 EiB)  TX bytes:10333501021200548281 (0.9 EiB)

Это просто кажется совершенно неправильным - почти EiB данных?

Мы будем очень благодарны за любую помощь в отслеживании источника этой статистики.

Он постоянно увеличивается?

Взгляните на данные, передаваемые через:

  • tcpdump -n -i lo

Если ваш экран начинает яростно прокручиваться, нажмите Control-C и посмотрите на порты источника / назначения, чтобы понять, какое приложение генерирует трафик.

Если нет, сохраните числа, которые вы видите, проверьте завтра еще раз и посмотрите, на сколько увеличились счетчики. Промойте и повторите тест tcpdump.

Какие службы вы используете на этой машине? Есть ли база данных, которая прослушивает и к которой осуществляется доступ через локальное соединение. запустите netstat -lnp и найдите используемые вами службы, которые могут прослушивать локальный интерфейс.

Сделать netstat -an или просто netstat -a чтобы увидеть список всего, что слушает и подключено к системе (-a означает все, -n означает «не надо переводить ip и номера портов в имена»). Это должно позволить вам определить, к каким портам подключены на локальном хосте, чтобы вы могли хотя бы сказать, какая служба является виновником. Я предполагаю, что есть какая-то серверная база данных или другое приложение, которое использует postfix или другая интерфейсная программа. Наверное, не проблема.

Удачи,

--джед