Memoria Ram Ubuntu 10.10 [RESOLVIDO]

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 13:43h

Galera é o seguinte.
tenho um servidor ubuntu 10.10 rodando:
iptables + squid + apache(para visualizar o sarg).

comecei a sentir lentidão na navegação de alguns sites.
então verifiquei iptables, squid soh depis fui pro consumo da memoria.
dei um #free -m e eu estava consumindo os meus 512mb de ram da maquina.
então reiniciei o servidor ele voltou a consumir 180mb no inicio do dia, quando chega a noite ele topa a memoria em 512 novamente e o rendimento da internet cai.. uq pode ser?

abraço

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 13:44h

Eu tenho apenas 14 estaçoes navegando por esse servidor.

renato_pacheco
(usa Debian)

Enviado em 04/05/2011 - 14:04h

Depende do número d regras e d quanto vc disponibilizou para o squid manipular. Poste o seu squid.conf aki pra verificarmos.

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 14:21h

http_port 2709 transparent
visible_hostname srv-firewall-01

cache_mem 64 MB
maximum_object_size_in_memory 64 KB
maximum_object_size 512 MB
minimum_object_size 0 KB

cache_swap_low 60
cache_swap_high 95

cache_dir ufs /var/spool/squid 1024 16 256
cache_access_log /var/log/squid/access.log
refresh_pattern ^ftp: 15 20% 2280
refresh_pattern ^gopher: 15 0% 2280
refresh_pattern . 15 20% 2280

acl all src 0.0.0.0/0.0.0.0

acl manager proto cache_object
acl localhost src 127.0.0.1/255.255.255.255
acl SSL_ports port 443 563
acl Safe_ports port 3389 # TS
acl Safe_ports port 1194 # VPN
acl Safe_ports port 80 # http
acl Safe_ports port 21 # ftp
acl Safe_ports port 443 563 # https, snews
acl Safe_ports port 70 # gopher
acl Safe_ports port 210 # wais
acl Safe_ports port 280 # http-mgmt
acl Safe_ports port 488 # gss-http
acl Safe_ports port 591 # filemaker
acl Safe_ports port 777 # multiling http
acl Safe_ports port 901 # swat
acl Safe_ports port 1025-65535 # portas altas
acl purge method PURGE
acl CONNECT method CONNECT

#ACL CBS

acl mac_residencia arp "/etc/squid/mac_residencia"
acl macfull arp "/etc/squid/macfull"
acl dropall src "/etc/squid/dropall"
acl msn url_regex -i "/etc/squid/msn"
acl sitesbanidos url_regex -i "/etc/squid/sitesbanidos"
acl LoginMSN dst login.live.com by4.omega.contacts.msn.com nexus.passport.com loginnet.passport.com
acl GatewayMSN url_regex http.messenger.*.com messenger gateway.dll
acl NOCACHE urlpath_regex src "/etc/squid/nocache"
#acl sitesliberados url_regex -i "/etc/squid/sitesliberados"
acl palavras url_regex -i "/etc/squid/palavras"
acl redelocal src 192.168.222.0/24
acl ipfull src "/etc/squid/ipfull"

#PERMISSÃO DE ACESSO

http_access allow mac_residencia
http_access allow macfull
http_access deny dropall
http_access allow ipfull
http_access allow msn
http_access deny sitesbanidos
no_cache allow NOCACHE
http_access allow CONNECT LoginMSN
http_access deny GatewayMSN
#http_access allow sitesliberados
http_access deny palavras
#http_access allow ipfull
http_access allow redelocal

http_access allow manager localhost
http_access deny manager
http_access allow purge localhost
http_access deny purge
http_access deny !Safe_ports
http_access deny CONNECT !SSL_ports
http_access allow localhost



http_access deny all

renato_pacheco
(usa Debian)

Enviado em 04/05/2011 - 14:44h

Bom, seu squid.conf tá correto (só usa 64 MB d RAM para cache). Resta-nos saber, agora, se ele é realmente o causador da parada. No pleno funcionamento, utilize o comando "top" para verificar quem está consumindo mais memória no firewall. Deixe ligado e veja.

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 15:06h

O tomcat6 soh anda no topo mais ele se eu não estou enganando é o apache né isso?

renato_pacheco
(usa Debian)

Enviado em 04/05/2011 - 15:07h

Ele é um servidor web pra Java, mas faz parte do grupo Apache.

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 16:13h

Eu realmente preciso do tomcat6 instalado?

renato_pacheco
(usa Debian)

Enviado em 04/05/2011 - 16:24h

Não msm. O lance é instalar o apache, q é beeeeem mais leve q o tomcat. Se vc disse q só precisa dele pra visualizar o sarg, essa é a opção. Se ficar pesado ainda, sugiro o lighttpd, q é levezão! No VOL tem um artigo do Fábio Berbert falando sobre ele e ensinando algumas paradas.

vitorsantana
(usa Ubuntu)

Enviado em 04/05/2011 - 17:09h

se eu der um apt-get remove tomcat6 e depois um apt-get install apache2 resolve me problema?

renato_pacheco
(usa Debian)

Enviado em 04/05/2011 - 17:26h

Sim. Vc só teria o trabalho d configurá-lo d novo.