1 (29.01.2011 03:58:32 отредактировано ntfs_ok)

Очень странная активность, появляется, то ли при долгой работе компьютера, то ли поздно ночью, то ли от фазы луны... Почти каждые 5 секунд система обращается к жесткому диску(на 1-3 секунд). (По процесс может длиться очень долго, жесткий жалко ac ) Система жутко тормозит в эти моменты, прям как на винде, но не будем о грустном.

Мне бы очень хотелось узнать:
- Как определить тот процесс, что это делает (в форточках был файлмон и еще дисковый монитор, не помню названия, но тоже от Русиновича)
- Как это прекратить

Кстати, а это может быть вредоносное ПО (вот только не надо говорить, что его быть не может, может, только ему тут права получить труднее, чем в форточках, где все под админами работают). Я, вроде, совсем подозрительное ПО не собирал и не ставил, но ставил не только из репозитория родного...

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

2

ntfs_ok, у вас же есть монитор процессов.
Кстати, у меня та же беда была с мандривой. При этом ещё процессор якобы разогревался до бешеных температур.  Вынесла кучу данных с дисков и сама слетела.
Теперь вот сижу на убунте.

Linux Mint 19.3 Mate Edition
Windows 7

3

Монитор процессов не ясен, поскольку обращения быстрые. Есть подозреваемый процесс - vnstat, но отключение нета всё равно не помогло, хотя и это не аргумент )). Он же не с самого включения так себя ведет, вот что странно...

P.S. А Дебианы мне не по душе, я даже не знаю на чем это основано, просто иррационально не моё...  Мандрива, конечно, тоже не выход, но у меня не такой большой опыт, а форточка уже осточертели (сидел на них со времен 9х)

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

4 (29.01.2011 04:37:19 отредактировано Wolfenberg)

ntfs_ok, у меня второй "форточка" стоит. Там игры крутятся. В сеть не ходит. smile
Мне тоже Ubuntu не особо. Но лучше, чем ничего. smile
Можете Федору попробовать или Open Suse.
В мандриве какой-то метапакет просто кривой сам по себе.
Хотя не знаю. У меня при повторной переустановке на чистый винт она вообще криво ядром встала.

Linux Mint 19.3 Mate Edition
Windows 7

5 (29.01.2011 04:56:23 отредактировано ntfs_ok)

Можно и в консоли спокойно жить, браузер есть, компилятор есть ))
Мне больше то и не надо, мне интересно как разрешить эту проблему, тут уже дело принципа, хочется знать, чтобы знать!

PS Что у мандривы не всё прямо, это я уже заметил. Но как говорит пословица если выбрал неправильный путь - следуй ему до конца, или как - то так...

Еще немного покопав, нашел еще одну странную вещь: процесс vnstat имеет родительский процесс ponoff Похоже тут есть над чем подумать...

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

6

А если удалить vnstat?

Консоль на мыло. Надо развивать графику.

7

Запуск команды

iotop -o

покажет, процесс обращающийся к диску в данный момент.

Был, был и весь вышел...

8

romkaromka, В плане удалить процесс? Или файл? Процесс запускался и вырубался. Сейчас, после пезагрузки, вроде пока нормально.
Lupo Alberto, такого файла нет.

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

9 (29.01.2011 19:17:59 отредактировано Lupo Alberto)

ntfs_ok пишет:

Lupo Alberto, такого файла нет.

Зато есть такая программа  wink
P.S. http://www.google.by/search?hl=ru&c … btnG=Поиск

Был, был и весь вышел...

10

Lupo Alberto, логично, но в данный момент времени система ведет себя адекватно, даже не знаю, радоваться или огорчаться.

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

11

ntfs_ok пишет:

о в данный момент времени система ведет себя адекватно, даже не знаю, радоваться или огорчаться.

Разумеется, радоваться, но программу iotop «про запас» установить  wink

Был, был и весь вышел...

12

vnstat можно удалить как пакет из Установки и удаления программ если он подозрительный. Он трафик считает и без него работать будет. Если что установите обратно. По идее он пишет время от времени трафик в базу на жестком диске, а как часто пишет определяется его конфигом.

Консоль на мыло. Надо развивать графику.

13

Так дело в том, что он его начали вызывать раз в несколько секунд.

PS romkaromka, ponoff во время работы создает зомби процесс dhclient'a

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

14 (30.01.2011 00:36:18 отредактировано romkaromka)

Если из-за vnstat активность жесткого диска столь высока, то я не буду вызывать vnstat раз в несколько секунд, достаточно будет его вызовов согласно конфига vnstat. Но представьте сперва убедительное тому обоснование.
Зомби есть, потому что такой дочерний процесс завершил свою работу, а родительский процесс ponoff, его вызвавший, продолжает работать. Следовательно, зомби исчезнут вместе с выходом из ponoff. И таких процессов дочерних не только dhclient, а и net_monitor, к примеру вызванный из трея через модуль ponoff. Значит, и net_monitor станет зомби, и не одним если много раз его вызывать.
В разрабатываемой vpnpptp-0.3.0 уже в текущем trunk обращение модуля ponoff к диску тоже сведено к минимуму (http://code.google.com/p/vpnpptp/source … i/030.wiki), так что ждите обновления программы.
Но насчет vnstat доказывайте, что именно он мучает жесткий диск.

Консоль на мыло. Надо развивать графику.

15

romkaromka, вообще, Проце́сс-зо́мби, зо́мби (англ. zombie process, англ. defunct process) — дочерний процесс в Unix-системе, завершивший своё выполнение, но ещё присутствующий в списке процессов операционной системы, чтобы дать родительскому процессу считать код завершения.
(сами знаете откуда)

Как я и раньше говорил, то я сам не могу сказать, с чего он так странно стал себя вести, просто я обратил внимание, что музыка стала "замерзать". По медитировав над списком процессов я увидел, что появляется этот процесс с параметрами моего сетевого соединения. Глянул, смотрю - родительский понофф.

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

16

Наличие зомби может быть приемлемо для короткоживущих программ (некоторые программы могут делать это намеренно, например, для исключения повторения PID), зомби - вполне нормальное явление.
http://ru.wikipedia.org/wiki/%D0%9F%D1% … 0%B1%D0%B8
http://ru.wikipedia.org/wiki/SIGCHLD
Парочка зомби погоды не делает. Зомби никак не могут жесткий мучать и вредить.

Консоль на мыло. Надо развивать графику.

17

Да, я оттуда и брал информацию. Просто когда дело касается программирования, я жуткий педант. Видимо это отпечаток Си и ассемблера smile

PS всё время как я сюда прихожу, развожу длинные и довольно пространные темы... {50 сообщение}

Толстый свин, но паук, без него мы, как без рук, может он сеть сплести, Нет, не может, он же свин. Он тут! Он страшный вин, он страшный свин-паууук
Следуй за перевернутым поросёнком...
Свинья, которая не летает - это просто свинья

18

Проверяйте текущий trunk (http://code.google.com/p/vpnpptp/source/checkout) - в trunk vnstat модулем ponoff не вызывается (http://code.google.com/p/vpnpptp/source … i/030.wiki).

Консоль на мыло. Надо развивать графику.

19

ntfs_ok, lsof в момент "зависания". и ман к ней почитайте.
скорее всего это обновление по crond каждые три часа. urpmi в мандривке весьма тормозной  ac

Lupo Alberto пишет:

Разумеется, радоваться, но программу iotop «про запас» установить

ну можно и этот монитор... просто lsof уже есть в мандриве (она везде есть).

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

20

ntfs_ok пишет:

появляется, то ли при долгой работе компьютера, то ли поздно ночью, то ли от фазы луны..

да наверняка обновления! вот найдут дыру в libc (не дай Бох), дык ваш комп вообще намертво зависнет, обновляя ВСЮ систему. И не только ваш. Поковыряйте crontab, там это всё записано. Можете вырубить нафиг, превратив свой комп в РЕШЕТО. Можете поставить слаку, тогда ваш HDD будет в порядке, но за обновлениями и зависимостями будете следить ВЫ. если не хотите трахаться сами - оставьте эту заботу своему компу, он железный.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

21

drBatty пишет:

ну можно и этот монитор... просто lsof уже есть в мандриве (она везде есть).

iotop показывает обращения к жёсткому диску в «динамике», реальном времени.

Был, был и весь вышел...

22

Lupo Alberto, ну что вы опять спорить начинаете-то? man lsof же...  ac

 Консоль:
       +|-r [t] This  option  puts lsof in repeat mode.  There lsof lists open files as selected by other options,
                delays t seconds (default fifteen), then repeats the listing, delaying  and  listing  repetitively
                until stopped by a condition defined by the prefix to the option.

                If the prefix is a `-', repeat mode is endless.  Lsof must be terminated with an interrupt or quit
                signal.

                If the prefix is `+', repeat mode will end the first cycle no open  files  are  listed  -  and  of
                course  when  lsof  is stopped with an interrupt or quit signal.  When repeat mode ends because no
                files are listed, the process exit code will be zero if any open files were ever listed;  one,  if
                none were ever listed.

                Lsof marks the end of each listing: if field output is in progress (the -F, option has been speci-
                fied), the marker is `m'; otherwise the marker is ``========''.  The marker is followed  by  a  NL
                character.

                Repeat  mode  reduces lsof startup overhead, so it is more efficient to use this mode than to call
                lsof repetitively from a shell script, for example.

                To use repeat mode most efficiently, accompany +|-r with specification  of  other  lsof  selection
                options,  so the amount of kernel memory access lsof does will be kept to a minimum.  Options that
                filter at the process level - e.g., -c, -g, -p, -u - are the most efficient selectors.

                Repeat mode is useful when coupled with field output (see the -F, option description) and a super-
                vising awk or Perl script, or a C program.


если через sed прогоните, то получится годный HTML с графиками, картами и девочками. и не просто HTML, а DHTML. Или там XML...

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

23

drBatty пишет:

Lupo Alberto, ну что вы опять спорить начинаете-то?

Я редко спорю, а чтобы «опять»...  :lol:
Задача была: отследить процесс, обращающийся к жёсткому диску. iotop с этим прекрасно справляется.

Был, был и весь вышел...

24

Lupo Alberto пишет:

Задача была: отследить процесс, обращающийся к жёсткому диску. iotop с этим прекрасно справляется.

lsof предназначена для решения более общей задачи - мониторинг файлов. Вот что пишет ТС:

ntfs_ok пишет:

1) Как определить тот процесс, что это делает (в форточках был файлмон и
2) еще дисковый монитор, не помню названия, но тоже от Русиновича)
3) Как это прекратить

Ответ на (1) lsof
Ответ на (2) iotop, но можно и lsof
Ответ на (3) kill

Руссинович писал аналоги UNIX'овых утилит для венды. Нам это не нужно, у нас есть сами утилиты (хоть и нет уже UNIX'а)  ae

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

25

кстати lsof умеет ещё и сети мониторить, т.к. сокеты - тоже файлы (lsof -i). А Руссимновичу пришлось делать ещё и нетмон для этого  smile

Ещё есть top с кучей расширений (htop, mytop, iotop и ещё Over9000). Ну и ps.

Карусель разнесло по цепочке за час
Всех известий — конец
Да, весна началась!
(всё к лицу подлецу, как родному отцу, не рассказывай, батя, и так всё пройдёт)

26 (30.01.2011 18:06:35 отредактировано romkaromka)

Проблема есть с vnstat? В текущем trunk зомби-процессы dhclient, net_monitor убраны.

Консоль на мыло. Надо развивать графику.