Forum |  HardWare.fr | News | Articles | PC | S'identifier | S'inscrire | Shop Recherche
2004 connectés 

  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Supprimer les connexions ouvertes?

 



 Mot :   Pseudo :  
 
Bas de page
Auteur Sujet :

Supprimer les connexions ouvertes?

n°890083
Mookie
Posté le 26-02-2007 à 11:43:20  profilanswer
 

Bonjour,
 
J'ai un serveur qui tourne sur fedora core 6 et qui propose différents services (http, mail, cvs, ...).
Ce matin je me rend compte que les services ne sont plus accessibles, la connexion est bien effectuée mais je me ramasse un timeout.
Si je fais un netstat -an je vois qu'il y a un paquet de connexion tcp (au moins 200) qui sont en CLOSE_WAIT.
Et pour la plupart, le port distant est le 80 et le port local est assez aléatoire (de 50000 à 60000).
Donc première question, d'où viennent toutes ces connexions? Se pourrait-il que je recoive un timeout car ma machine est saturée de connexions? Et enfin est-il de supprimer toutes ces connexions?
 
Merci d'avance pour votre aide!

mood
Publicité
Posté le 26-02-2007 à 11:43:20  profilanswer
 

n°890084
Taz
bisounours-codeur
Posté le 26-02-2007 à 11:48:05  profilanswer
 

Mookie a écrit :

Bonjour,
 
J'ai un serveur qui tourne sur fedora core 6 et qui propose différents services (http, mail, cvs, ...).
Ce matin je me rend compte que les services ne sont plus accessibles, la connexion est bien effectuée mais je me ramasse un timeout.


Alors c'est un problème applicatif.

n°890085
Mookie
Posté le 26-02-2007 à 11:49:41  profilanswer
 

La configuration marchait encore très bien hier et rien n'a été changé depuis.
N'est-ce pas bizarre ce nombre important de connexions en CLOSE_WAIT? Et ce que je ne comprends vraiment pas c'est que le port distant de ces connexions est le 80...

n°890142
Taz
bisounours-codeur
Posté le 26-02-2007 à 14:36:58  profilanswer
 

non pas vraiment. T'as un truc qui a fait lancer des téléchargements et ça couille un peu. Mais y a pas de problème avoir des CLOSE_WAIT du tout

n°890170
Mookie
Posté le 26-02-2007 à 15:05:50  profilanswer
 

C'est quand même bizarre que depuis que j'ai ce paquet de connexions en CLOSE_WAIT (y en a plus de 400 finalement) je n'arrive plus à accéder mon service...

n°890176
krifur
Posté le 26-02-2007 à 15:10:33  profilanswer
 

et un redemarrage d apache?

n°890186
Mookie
Posté le 26-02-2007 à 15:16:12  profilanswer
 

Ce n'est pas un problème avec apache, c'est le port distant qui est 80, pas le local. Ca me perturbe d'ailleurs...

n°890207
Taz
bisounours-codeur
Posté le 26-02-2007 à 15:41:02  profilanswer
 

mais t'es connecté sur la machine là ?

n°890213
Mookie
Posté le 26-02-2007 à 15:45:00  profilanswer
 

Oui, j'y ai toujours accès via ssh ou via la console vmware mais les services cvs, pop etc... sont en timeout...

n°890215
memaster
ki a volé mon 62?
Posté le 26-02-2007 à 15:53:58  profilanswer
 

pb avec eth0?
ifdown
ifup
ou
#service network restart
(faire attention avant si le service peut redemarrer correct, sinon plus d'accès distant :sweat: )

mood
Publicité
Posté le 26-02-2007 à 15:53:58  profilanswer
 

n°890220
Mookie
Posté le 26-02-2007 à 15:58:33  profilanswer
 

J'ai déjà essayé le network restart mais ça n'a rien changé... :-(

n°890223
Taz
bisounours-codeur
Posté le 26-02-2007 à 16:15:58  profilanswer
 

MAIS 9A VEUT DIRE QUOI TIMEOUT ?

n°890224
Taz
bisounours-codeur
Posté le 26-02-2007 à 16:16:43  profilanswer
 

sudo tshark tcp port 80 &
curl http://server/ > /dev/null

n°890225
memaster
ki a volé mon 62?
Posté le 26-02-2007 à 16:17:03  profilanswer
 

Taz a écrit :

MAIS 9A VEUT DIRE QUOI TIMEOUT ?


ça veut dire que le temps de latence d'un paquet ip est dépassé (il me semble).

n°890227
Mookie
Posté le 26-02-2007 à 16:21:34  profilanswer
 

Dans mon cas il arrive à se connecter au serveur (les 2 premiers paquets passent) puis le serveur ne répond plus et j'obtiens un joli message "timeout".

n°890239
farib
Posté le 26-02-2007 à 16:54:16  profilanswer
 

C'est quoi l'appli qui bouffe les sockets ?
 
lsof | grep -i ipv4


---------------
Bitcoin, Magical Thinking, and Political Ideology
n°890259
Taz
bisounours-codeur
Posté le 26-02-2007 à 17:25:08  profilanswer
 

farib a écrit :

C'est quoi l'appli qui bouffe les sockets ?
 
lsof | grep -i ipv4


m'étonnerait beaucoup. avec un ulimit sensé à 1024, il te faudrait un paquet d'appli

n°890434
Mookie
Posté le 27-02-2007 à 09:13:55  profilanswer
 

farib > ah ben voilà, c'est moins grave que prévu vu qu'apparament c'est yum qui fait des updates. Ca me rassure mais comment ça se fait qu'il ne ferme pas les connexions?

n°890486
Taz
bisounours-codeur
Posté le 27-02-2007 à 11:02:18  profilanswer
 

mais si ça se ferme, t'inquiètes pas.

n°890602
Mookie
Posté le 27-02-2007 à 14:54:43  profilanswer
 

bah elles restent en tout cas en CLOSE_WAIT et c'est pas très propre...
400 connexions qui restent comme ça après 2 semaines ça risque de faire bcp après 1 an...

n°890613
l0ky
Posté le 27-02-2007 à 15:03:25  profilanswer
 

Heu t'es sûr qu'elles sont restées deux semaines en CLOSE_WAIT ?
Dans ce cas là vérifie les timers liés à TCP via sysctl

n°890637
Taz
bisounours-codeur
Posté le 27-02-2007 à 15:31:06  profilanswer
 

Mookie a écrit :

bah elles restent en tout cas en CLOSE_WAIT et c'est pas très propre...
400 connexions qui restent comme ça après 2 semaines ça risque de faire bcp après 1 an...


netstat -anpt et trouve à qui elles sont.

n°890782
l0ky
Posté le 27-02-2007 à 21:03:11  profilanswer
 

Mookie a écrit :

farib > ah ben voilà, c'est moins grave que prévu vu qu'apparament c'est yum qui fait des updates. Ca me rassure mais comment ça se fait qu'il ne ferme pas les connexions?


 

Taz a écrit :

netstat -anpt et trouve à qui elles sont.


n°890821
Taz
bisounours-codeur
Posté le 27-02-2007 à 23:01:03  profilanswer
 

bah yum tourne depuis 15j ...

n°890826
black_lord
Modérateur
Truth speaks from peacefulness
Posté le 27-02-2007 à 23:23:10  profilanswer
 

yum c'est de la merde, c'est pas nouveau.


---------------
uptime is for lousy system administrators what Viagra is for impotent people - mes unixeries - github me
mood
Publicité
Posté le   profilanswer
 


Aller à :
Ajouter une réponse
  FORUM HardWare.fr
  Linux et OS Alternatifs
  réseaux et sécurité

  Supprimer les connexions ouvertes?

 

Sujets relatifs
supprimer tous les user_xattr d'un FSSupprimer Windows Vista
[kubuntu] supprimer les anciens noyaux après MAJPour les pro du script bash - Supprimer les fichiers < 1k
Comment supprimer un début de ligne ?[procmail Supprimer tous les spams ayant un score > X
Desintaller linux ubuntu pour revenir sous XPSupprimer les messages d'erreur sur un tty
impossible de supprimer le fichier testdir.tmpimpossible de supprimer mon repertoire
Plus de sujets relatifs à : Supprimer les connexions ouvertes?


Copyright © 1997-2018 Hardware.fr SARL (Signaler un contenu illicite / Données personnelles) / Groupe LDLC / Shop HFR