System ist sehr, sehr langsam und RAM zu 90% belegt

Duff · Beitrag von **Duff** » 01.09.2006 08:35:59

Hallo,

habe folgendes Problem. Wollte gestern ganz normal meinen Laptop starten und damit arbeiten. Aber der Rechner brauch ziehmlich lange bis er überhaupt hoch kommt und ist dann auch schweine langsam. Ein Blick in top zeigt mir, dass fast der komplette Arbeitsspeicher in Benutzung ist. Ich weiß nur nicht wo!

Code: Alles auswählen

Tasks: 103 total,   1 running, 102 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.0% us,  0.3% sy,  0.0% ni, 99.7% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:    515508k total,   467780k used,    47728k free,    11520k buffers
Swap:   546168k total,     2664k used,   543504k free,   254592k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                                                                                                              
 6097 hal       17   0  7220 5456 1388 S  0.3  1.1   0:00.55 hald                                                                                                                                                 
    1 root      16   0  1572  504  444 S  0.0  0.1   0:00.40 init                                                                                                                                                 
    2 root      34  19     0    0    0 S  0.0  0.0   0:00.00 ksoftirqd/0                                                                                                                                          
    3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 watchdog/0                                                                                                                                           
    4 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 events/0                                                                                                                                             
    5 root      11  -5     0    0    0 S  0.0  0.0   0:00.02 khelper                                                                                                                                              
    6 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 kthread                                                                                                                                              
    8 root      10  -5     0    0    0 S  0.0  0.0   0:00.13 kblockd/0                                                                                                                                            
    9 root      10  -5     0    0    0 S  0.0  0.0   0:01.27 kacpid                                                                                                                                               
  144 root      17  -5     0    0    0 S  0.0  0.0   0:00.00 aio/0                                                                                                                                                
  143 root      15   0     0    0    0 S  0.0  0.0   0:00.29 kswapd0                                                                                                                                              
  737 root      10  -5     0    0    0 S  0.0  0.0   0:00.03 kseriod                                                                                                                                              
  939 root      15   0     0    0    0 S  0.0  0.0   0:01.26 kjournald                                                                                                                                            
  995 root      13  -4  1560  492  404 S  0.0  0.1   0:00.15 udevd                                                                                                                                                
 2160 root      11  -5     0    0    0 S  0.0  0.0   0:00.00 kpsmoused                                                                                                                                            
 2172 root      22   0     0    0    0 S  0.0  0.0   0:00.00 khpsbpkt                                                                                                                                             
 2280 root      15   0     0    0    0 S  0.0  0.0   0:00.02 kjournald                                                                                                                                            
 2481 root      16   0     0    0    0 S  0.0  0.0   0:00.00 knodemgrd_0                                                                                                                                          
 2600 root      10  -5     0    0    0 S  0.0  0.0   0:00.06 ipw2200/0                                                                                                                                            
 2737 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 khubd                                                                                                                                                
 3025 root      25   0     0    0    0 S  0.0  0.0   0:00.00 shpchpd_event                                                                                                                                        
 5532 daemon    16   0  1684  348  268 S  0.0  0.1   0:00.00 portmap                                                                                                                                              
 5890 root      16   0  2312  772  664 S  0.0  0.1   0:24.47 syslogd                                                                                                                                              
 5893 root      16   0  2436 1332  376 S  0.0  0.3   0:00.08 klogd                                                                                                                                                
 5911 root      18   0 24468  20m 2088 S  0.0  4.1   0:00.40 spamd                                                                                                                                                
 6009 root      16   0  1572  548  440 S  0.0  0.1   0:00.00 acpid                                                                                                                                                
 6012 root      16   0  2492  552  468 S  0.0  0.1   0:00.00 atieventsd                                                                                                                                           
 6033 root      17   0 26824  23m 2168 S  0.0  4.6   0:01.12 spamd                                                                                                                                                
 6034 root      16   0 27620  23m 2152 S  0.0  4.7   0:01.81 spamd                                                                                                                                                
 6035 root      17   0 26712  22m 2092 S  0.0  4.5   0:01.12 spamd                                                                                                                                                
 6036 root      17   0 25964  22m 2144 S  0.0  4.4   0:01.21 spamd                                                                                                                                                
 6037 root      17   0 26740  22m 2156  0.0  4.6   0:01.25 spamd                                                                                                                                                
 6077 clamav    15   0  4460 1232  988 S  0.0  0.2   0:00.00 freshclam                                                                                                                                            
 6089 root      16   0  5832 2216 1428 S  0.0  0.4   0:00.05 cupsd                                                                                                                                                
 6092 messageb  15   0  2160  776  632 S  0.0  0.2   0:00.01 dbus-daemon-1                                                                                                                                        
 6123 root      16   0  2632  664  516 S  0.0  0.1   0:00.00 dirmngr                                                                                                                                              
 6146 root      18   0  2304  676  600 S  0.0  0.1   0:00.00 inetd                                                                                                                                                
 6296 root      20   0  3828 1028  784 S  0.0  0.2   0:00.27 sshd                                                                                                                                                 
 6313 root      16   0  6764 5140  700 S  0.0  1.0   0:00.54 xfs                                                                                                                                                  
 6415 root      25   0  2812  652  192 S  0.0  0.1   0:00.00 S20xprint                                                                                                                                            
 6416 root      25   0  2812  824  364 S  0.0  0.2   0:00.00 S20xprint                                                                                                                                            
 6422 root      16   0  2812  744  284 S  0.0  0.1   0:00.00 S20xprint                                                                                                                                            
 6421 root      18   0 16168 7532 1128 S  0.0  1.5   0:00.49 Xprt                                                                                                                                                 
 6473 root      15   0  2440  880  780 S  0.0  0.2   0:00.00 rpc.statd                                                                                                                                            
 6477 root      16   0  9476 5008 1356 S  0.0  1.0   0:00.00 miniserv.pl                                                                                                                                          
 6567 root      16   0  1632  288  236 S  0.0  0.1   0:00.00 mdadm                                                                                                                                                
 6570 daemon    19   0  1752  376  296 S  0.0  0.1   0:00.00 atd                                                                                                                                                  
 6573 root      16   0  1812  748  608 S  0.0  0.1   0:00.00 cron                                                                                                                                                 
 6590 root      16   0  2596  576  480 S  0.0  0.1   0:00.00 kdm

Wobei ich schon so Prozesse wie /usr/sbin/messagewall und famd gekilled habe.

Habe auch Probleme ins Internet zu kommen. Über einen direkten Anschluss über LAN bekomme ich zwar die IP-Adresse und kann auch bis zum Router pingen, nur nicht ins Internet. Bekomme jedes Mal die Fehlermeldung:

Code: Alles auswählen

root@daniel-laptop:~# ping www.google.de
ping: unknown host www.google.de

Obwohl ich die routing-Tabelle richtig sein müsste (habe auch nichts daran geändert):

Code: Alles auswählen

root@daniel-laptop:~# route
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
192.168.1.0     *               255.255.255.0   U     0      0        0 eth0
default         fritz.fon.box   0.0.0.0         UG    0      0        0 eth0

Benötige dringend Hilfe, da ich nicht weiß, wie ich mein System wieder zu einem normalen, stabilen System bekomme. Habe ich mir eventuell einen Virus eingefangen?

Weiß auch nicht, wie ich herausfinden kann, wo der ganze Arbeitsspeicher verbraten wird?

nepos · Beitrag von **nepos** » 01.09.2006 09:12:26

Hm, also dass dein Speicher zu 90% belegt zu sein scheint, das hat damit zu tun, dass sich Linux den freien Speicher zum Puffern und Cachen von Daten nimmt, wenn er nicht anderweitig benutzt wird: 254592k cached zum Beispiel.
Die Load auf deinem System ist auch nicht hoch, dein Rechner ist zu fast 100% idle. Daran kanns auch nicht liegen, dass er so langsam ist.
Was mir auffaellt ist, dass da noch S20xprint rumhaengt. Das sollte eigentlich nach einem korrekten Start nicht mehr da sein, wenn dann sollte nur xprint laufen, aber nicht mehr die Startup-Skripten. Eventuell koenntest du an der Stelle mal nachpruefen, ob da was im Argen ist.

Nutzt du NFS? Wenn nicht, kannst du Dienste wie rpc.statd und portmapper stoppen. Duerfte aber nichts mit deinem Problem zu tun haben, das nur am Rande.

Wenn die Namensaufloesung nicht klappt, dann scheint was mit deinen Einstellung bzgl. den DNS-Servern nicht zu passen. Evtl bremst das einige Dinge aus... Pruef doch mal deine /etc/resolv.conf, ob die DNS-Server korrekt eingetragen sind.

Dein Routing sieht gut aus, soweit ich das ersehen kann.

roeschuxxx · Beitrag von **roeschuxxx** » 01.09.2006 09:17:26

famd benötigt glaub ich den portmapper..

roeschuxxx · Beitrag von **roeschuxxx** » 01.09.2006 09:25:59

mach mal ein

# free -m
total used free shared buffers cached
Mem: 757 739 17 0 81 442
-/+ buffers/cache: 215 542
Swap: 886 37 849

die relevenaten Zeilen sind bufffers/cache und Swap. Wenn nicht übermässig viel RAM used beim buffers/cache ist, läuft dein system hinsichtlich memory normal. Bei der "MEM:" Zeile wird bei used immer viel "besetzt" sein....das ist normal

Duff · Beitrag von **Duff** » 01.09.2006 10:53:41

Erstmal danke für die vielen und schnellen Antworten!

Ein free -m sieht bei mir so aus:

Code: Alles auswählen

             total       used       free     shared    buffers     cached
Mem:           503        374        128          0         18        154
-/+ buffers/cache:        201        301
Swap:          533          2        530

Denke, dass das auch in Ordnung ist. Meine /etc/resolv.conf sieht so aus:

Code: Alles auswählen

root@daniel-laptop:~# cat /etc/resolv.conf
search
nameserver 192.168.1.1

Müsste eigentlich auch in Ordnung sein.
Verstehe aber nicht, woran es dann liegt.

Wiko · Beitrag von **Wiko** » 01.09.2006 13:18:53

Unter top kannst du die Prozesse auch nach Speicherbelegung sortieren lassen:
- drück "Shift-O"
- drück "n"
- drück "Return"

Das gibt schon mal einen guten Hinweis, welcher Prozess so hungrig ist.

nepos · Beitrag von **nepos** » 01.09.2006 13:48:56

Es ist aber kein Prozess so hungrig, dass es Probleme geben wuerde. Das Problem liegt woanders... die Frage ist nur wo.

Duff · Beitrag von **Duff** » 01.09.2006 15:34:11

Kann keinen Prozess finden, der mehr als 10% memory beansprucht.

Code: Alles auswählen

top - 15:07:20 up 14 min,  1 user,  load average: 0.34, 0.66, 0.58
Tasks: 111 total,   2 running, 109 sleeping,   0 stopped,   0 zombie
Cpu(s): 20.6% us, 10.3% sy,  0.0% ni, 65.1% id,  0.7% wa,  2.0% hi,  1.3% si
Mem:    515508k total,   428996k used,    86512k free,    10012k buffers
Swap:   546168k total,     2636k used,   543532k free,   206312k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
7618 daniel    16   0 86792  51m  20m S  0.0 10.2   0:05.46 kmail
 7621 daniel    16   0 86792  51m  20m S  0.0 10.2   0:00.00 kmail
 7622 daniel    20   0 86792  51m  20m S  0.0 10.2   0:00.00 kmail
 7623 daniel    20   0 86792  51m  20m S  0.0 10.2   0:00.00 kmail
 7624 daniel    20   0 86792  51m  20m S  0.0 10.2   0:00.00 kmail
 7625 daniel    20   0 86792  51m  20m S  0.0 10.2   0:00.00 kmail
 7646 daniel    15   0 56120  34m  18m S  0.0  6.8   0:04.37 firefox-bin
 7656 daniel    16   0 56120  34m  18m S  0.0  6.8   0:00.00 firefox-bin
 7657 daniel    16   0 56120  34m  18m S  0.0  6.8   0:00.01 firefox-bin
 7659 daniel    15   0 56120  34m  18m S  0.0  6.8   0:00.00 firefox-bin
 7679 daniel    15   0 56120  34m  18m S  0.0  6.8   0:00.05 firefox-bin
 6039 root      17   0 25640  21m 2092 S  0.0  4.3   0:00.24 spamd
 6041 root      17   0 25080  21m 2080 S  0.0  4.2   0:00.13 spamd
 6040 root      17   0 25080  21m 2072 S  0.0  4.2   0:00.14 spamd
 5914 root      18   0 24468  20m 2088 S  0.0  4.1   0:00.41 spamd
 6042 root      18   0 24468  19m  504 S  0.0  3.8   0:00.00 spamd
 6043 root      18   0 24468  19m  504 S  0.0  3.8   0:00.00 spamd
 6624 root      15   0 35956  18m 2572 S  0.0  3.7   0:11.94 XFree86
 7619 daniel    15   0 30348  15m  12m S  0.0  3.1   0:01.19 konsole
 7608 daniel    15   0 32324  14m  11m S  0.0  3.0   0:01.62 kicker
 7614 daniel    16   0 33144  14m  12m S  0.0  2.9   0:00.41 korgac
 7592 daniel    15   0 31456  14m  11m S  0.0  2.8   0:00.59 kded
 7606 daniel    16   0 30504  13m  11m S  0.0  2.7   0:00.28 kdesktop
 7620 daniel    16   0 32692  12m  10m S  0.0  2.6   0:00.21 knotify
 7604 daniel    15   0 26908  11m 9484 S  0.0  2.3   0:00.51 kwin
 7611 daniel    15   0 25920  10m 8440 S  0.0  2.0   0:00.11 klipper
 7603 daniel    16   0 24384 9152 7168 S  0.0  1.8   0:00.12 ksmserver
 7597 daniel    16   0 24676 9044 7064 S  0.0  1.8   0:00.13 kaccess
 7629 daniel    15   0 28384 8712 6624 S  0.0  1.7   0:00.03 kio_pop3
 7630 daniel    15   0 28384 8712 6624 S  0.0  1.7   0:00.03 kio_pop3
 7632 daniel    16   0 28384 8712 6624 S  0.0  1.7   0:00.00 kio_pop3
 7634 daniel    16   0 28384 8712 6624 S  0.0  1.7   0:00.00 kio_pop3
 7631 daniel    15   0 28384 8708 6620 S  0.0  1.7   0:00.02 kio_pop3
 7633 daniel    16   0 28384 8708 6620 S  0.0  1.7   0:00.00 kio_pop3

Ich habe aber wohl massive Netzwerkprobleme. Habe das ganze Netzwerk mal überprüft, indem ich andere Rechner im Netz ausprobiert habe. Dort funktioniert noch immer alles reibungslos.

Wenn mein Rechner hochfährt, bekommt er auch ganz normal (wie immer) eine IP über DHCP zugewiesen. Ich kann auch innerhalb des Netzwerkes bis einschließlich zum Router pingen. Nur weiter nicht!
Beendet ich dann die Schnittstelle eth0 (LAN) und starte eth1 (WLAN), so komme ich ins Internet (auch nicht immer).

Aber wieso nicht direkt?
Woran kann sowas liegen?
Welchen Dienst kann ich dazu am besten mal durchstarten (vielleicht bringt das ja was?)?

DonSam · Beitrag von **DonSam** » 01.09.2006 16:10:43

Hi!

Was mir noch aufgefallen ist (auszug aus deinem ersten posting):

Code: Alles auswählen

5890 root      16   0  2312  772  664 S  0.0  0.1   0:24.47 syslogd

Scheint etwas mir viel Rechenzeit zu beanspruchen. Hast du evtl das Modul "evbug" geladen? Oder laufen andere debugging Systeme im Hintergrund?

Schau auch mal in /var/log, ob die syslog oder messages Dateien ungewöhnlich groß werden.

Zum Netzwerkproblem: kannst du IP-Adressen im Internet anpingen?
z.B. 194.25.2.129 (das ist der DNS-Server von T-Online - sollte also immer erreichbar sein)

Falls das funktioniert, solltest du in der /etc/resolv.conf mal alles auskommentieren außer

Code: Alles auswählen

nameserver IP_DEINER_FRITZ.FON.BOX

edit:
Könntest du bitte auch noch die Ausgaben folgender Befehle posten:

Code: Alles auswählen

ip addr show dev eth0
ifconfig eth0

Gruß
Sam

Wiko · Beitrag von **Wiko** » 01.09.2006 16:20:30

Erst mal vorab: Ich habe keine Ahnung, woran es bei dem Netzwerkproblem liegen kann. Zum Thema Speicher frage ich mich aber schon, warum da 5x firefox, 5x kmail, usw läuft. Dass der Speicher damit voll ist, ist ja klar. Ist der Speicher denn wieder verfügbar, wenn du die doppelten Prozesse tötest? Werden die doppelten Prozesse automatisch beim booten gestartet? Problematisch ist weniger der höchste Mem-Wert, sondern die gesamte Speichernutzung.

nepos · Beitrag von **nepos** » 01.09.2006 16:53:37

Nochmal, sein Speicher ist nicht voll. Linux schnapp sich den freien Speicher fuer Buffers/Caches. Deshalb der niedrige Wert fuer den freien Speicher...

Duff · Beitrag von **Duff** » 01.09.2006 16:57:44

Oh ja, ich denke da habe ich irgendeinen debugger laufen, da die Dateien von heute schon recht groß sind:

Code: Alles auswählen

-rw-r-----  1 root        adm          11028 Sep  1 08:06 boot.0
-rw-r--r--  1 root        root         44533 Sep  1 12:08 XFree86.0.log.old
-rw-r--r--  1 root        root         15487 Sep  1 14:55 dmesg
-rw-r--r--  1 root        root         95396 Sep  1 14:55 dirmngr.log
-rw-r--r--  1 root        root         47784 Sep  1 14:55 lpr.log
-rw-r-----  1 root        adm          11127 Sep  1 14:55 boot
-rw-r--r--  1 root        root         44398 Sep  1 14:55 XFree86.0.log
-rw-r--r--  1 root        root        458302 Sep  1 14:56 kdm.log
-rw-rw-r--  1 root        utmp       4796928 Sep  1 14:56 wtmp
-rw-r--r--  1 root        root         31686 Sep  1 14:56 mail.warn
-rw-r--r--  1 root        root         28060 Sep  1 14:56 mail.err
-rw-rw-r--  1 root        utmp        292876 Sep  1 14:56 lastlog
-rw-r--r--  1 root        root        670632 Sep  1 14:57 user.log
-rw-r--r--  1 root        root      87521480 Sep  1 15:32 kern.log
-rw-r--r--  1 root        root       5837840 Sep  1 15:32 debug
-rw-r--r--  1 root        root      78207947 Sep  1 16:35 messages
-rw-r--r--  1 root        root        370270 Sep  1 16:40 mail.log
-rw-r--r--  1 root        root        369665 Sep  1 16:40 mail.info
-rw-r-----  1 root        adm         654854 Sep  1 16:40 auth.log
-rw-r-----  1 root        adm      889891069 Sep  1 16:40 syslog
-rw-r--r--  1 root        root     800702791 Sep  1 16:40 daemon.log
-rw-r-----  1 root        root      20042493 Sep  1 16:49 acpid

Und noch eine Ausgabe meiner ganzen Prozesse (ps -ef) http://nopaste.debianforum.de/4062

Den Befehl von ip addr show dev eth0 kenne ich nicht und mein System scheinbar auch nicht. Ein ifconfig müsste ich mal posten, wenn ich den Rechner neu gebootet habe und ich wieder nicht direkt ins Internet komme.

DonSam · Beitrag von **DonSam** » 01.09.2006 17:53:29

Tja, also wenn ich das recht sehe, ist allein syslog ja schon auf über 800MB angewachsen, messages, etc. sehen auch nicht unbedingt schlank aus

Schau doch mal rein, was da so drinsteht. Mit folgendem Befehl kannst du dir die letzten 100 Zeilen ausgeben lassen:

Code: Alles auswählen

tail --lines=100 /var/log/syslog

Der Befehl "ip" ist im Paket iproute enthalten. Das ist eine Alternative zu ifconfig, route, ...

Gruß
Sam

Duff · Beitrag von **Duff** » 01.09.2006 18:08:53

So, habe mal die Ausgabe von tail -200 /var/log/syslog nach hier http://nopaste.debianforum.de/4063 gepostet. So wie es scheint, wird wohl eine queue oft aufgerufen, die mir aber nichts sagt.

Habe das Package iproute mal installiert und hier ist die Ausgabe von ip addr show dev eth0, wobei ich sagen muss, dass im Moment ja die Schnittstelle funktioniert.

Code: Alles auswählen

root@daniel-laptop:~# ip addr show dev eth0
2: eth0: <BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:11:2f:69:0b:ff brd ff:ff:ff:ff:ff:ff
    inet 192.168.1.24/24 brd 192.168.1.255 scope global eth0
    inet6 fe80::211:2fff:fe69:bff/64 scope link
       valid_lft forever preferred_lft forever

DonSam · Beitrag von **DonSam** » 01.09.2006 18:19:40

Ok, also so wie ich das sehe, verursacht die meisten einträge Sendmail, weil irgendwas nicht passt (conn. refused by 127.0.0.1). Daneben scheint auch noch xprint (xprt) Probleme zu haben.

Glaube aber kaum, dass das die Gründe für dein Problem sind. Irgendwas Auffälliges in Messages?

edit:
wg. Netzwerk: es geht also nur manchmal?!?

Gruß
Sam

Duff · Beitrag von **Duff** » 05.09.2006 11:56:22

Das Problem mit dem Netzwerk ist schlimmer geworden.

Habe mittlerweile das Gefühl, sobald ich eine Schnittstelle an meinem Laptop aktiviere, kommt auch kein anderer Rechner mehr ins Internet. Nehme ich den Laptop dann vom Netzwerk und führe einen Reset an der Fritzbox aus, können die anderen Rechner im Netzwerk auch wieder ins Internet.

Jemand eine Ahnung, woher das nun kommen kann???

roeschuxxx · Beitrag von **roeschuxxx** » 05.09.2006 12:05:56

Mmmh, irgendwie kommt mir das halt schon bekannt vor. Hatte vor ein paar Monaten das Problem das ich nach einem Start des Systems alles i.o war, konnte surfen, intern pingen etc. nach ca. 3-4 Minuten ging dann allerdings Netzwerk nicht mehr (weder surfen noch ping intern)....die andere Maschine lief problemlos im Netzwerk

Es stellte sich heraus das mein billiger Zyxel Heimadsl Router irgend ein Problem mit der DHCP vergabe hatte...

Vielleicht liegt bei dir der Fehler auch nicht unmittelbar auf der Maschine selber.sondern beim Router.?

Mr_Snede · Beitrag von **Mr_Snede** » 05.09.2006 12:11:38

Im Wiki gibt es einen tollen Artikel, der beschreibt, wie Linux mit dem Speicher umgeht:
http://wiki.debianforum.de/LinuxSpeichermanagement

Ist nur so als Info gedacht, da in diesem Thread einige Fragen zu diesem Thema kamen.

Duff · Beitrag von **Duff** » 05.09.2006 12:37:19

@Mr_Snede: Das war wirklich ein sehr interessanter und zugleich Informationen reicher Artikel. Danke.

Dachte auch schon daran, dass es eventuell an dem Router liegt. Aber ich bekomme immer korrekt per DHCP eine IP zugeordnet und auch der Rest (wie default gw und, resolf.conf) scheinen richtig zu sein. Kann absolut keinen Fehler finden.

Wie schon oben erwähnt, kann ich auch im Netzwerk problemlos pingen. Halt nur nicht weiter als der Router. Kann auch keine direkten IPs im Internet anpingen.

Noch Ideen???

Duff · Beitrag von **Duff** » 05.09.2006 18:01:04

Es ist wirklich nicht zu verstehen. Komme zwar im Moment nach langem ifdown, ifup, pump -i auf die verschiedenen Schnittstellen wieder ins Internet, aber jetzt ist der Rechner wieder total langsam (ein einfaches ls -l dauert so 2-3 Sekunden).

Hier noch mal eine Ausgabe von top

Code: Alles auswählen

Tasks:  99 total,   1 running,  98 sleeping,   0 stopped,   0 zombie
Cpu(s):  0.0% us,  2.0% sy,  1.7% ni,  0.0% id, 96.3% wa,  0.0% hi,  0.0% si
Mem:    515508k total,   376500k used,   139008k free,     1152k buffers
Swap:   546168k total,     2664k used,   543504k free,   194640k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND                                                                   
 9520 logcheck  26  10  2212  956  584 D  1.3  0.2   0:00.04 grep                                                                      
    1 root      16   0  1576  508  444 S  0.0  0.1   0:00.40 init                                                                      
    2 root      34  19     0    0    0 S  0.0  0.0   0:00.00 ksoftirqd/0                                                               
    3 root      RT   0     0    0    0 S  0.0  0.0   0:00.00 watchdog/0                                                                
    4 root      10  -5     0    0    0 S  0.0  0.0   0:00.03 events/0                                                                  
    5 root      14  -5     0    0    0 S  0.0  0.0   0:00.00 khelper                                                                   
    6 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 kthread                                                                   
    8 root      10  -5     0    0    0 S  0.0  0.0   0:00.49 kblockd/0                                                                 
    9 root      10  -5     0    0    0 S  0.0  0.0   0:04.70 kacpid                                                                    
  144 root      17  -5     0    0    0 S  0.0  0.0   0:00.00 aio/0                                                                     
  143 root      15   0     0    0    0 S  0.0  0.0   0:07.35 kswapd0                                                                   
  737 root      10  -5     0    0    0 S  0.0  0.0   0:00.01 kseriod                                                                   
  939 root      15   0     0    0    0 D  0.0  0.0   0:06.82 kjournald                                                                 
  994 root      12  -4  1560  492  404 S  0.0  0.1   0:00.14 udevd                                                                     
 2160 root      11  -5     0    0    0 S  0.0  0.0   0:00.00 kpsmoused                                                                 
 2172 root      22   0     0    0    0 S  0.0  0.0   0:00.00 khpsbpkt                                                                  
 2280 root      15   0     0    0    0 S  0.0  0.0   0:00.09 kjournald                                                                 
 2485 root      15   0     0    0    0 S  0.0  0.0   0:00.00 knodemgrd_0                                                               
 2601 root      10  -5     0    0    0 S  0.0  0.0   0:00.12 ipw2200/0                                                                 
 2741 root      10  -5     0    0    0 S  0.0  0.0   0:00.00 khubd                                                                     
 3029 root      25   0     0    0    0 S  0.0  0.0   0:00.00 shpchpd_event                                                             
 5540 daemon    16   0  1680  344  268 S  0.0  0.1   0:00.00 portmap                                                                   
 5902 root      16   0  2432 1324  376 S  0.0  0.3   0:00.08 klogd                                                                     
 5920 root      18   0 24468  20m 2088 S  0.0  4.1   0:00.41 spamd                                                                     
 6018 root      16   0  1572  548  440 S  0.0  0.1   0:00.01 acpid                                                                     
 6021 root      16   0  2492  556  468 S  0.0  0.1   0:00.00 atieventsd                                                                
 6042 root      17   0 25384  21m 2144 S  0.0  4.3   0:00.11 spamd                                                                     
 6043 root      19   0 24468  19m  504 S  0.0  3.8   0:00.00 spamd                                                                     
 6044 root      17   0 25084  21m 2124 S  0.0  4.2   0:00.09 spamd                                                                     
 6045 root      17   0 25108  21m 2096 S  0.0  4.2   0:00.15 spamd                                                                     
 6046 root      18   0 24468  19m  504 S  0.0  3.8   0:00.00 spamd                                                                     
 6086 clamav    16   0  4464 1240  988 S  0.0  0.2   0:00.01 freshclam                                                                 
 6098 root      16   0  5832 2224 1428 S  0.0  0.4   0:00.04 cupsd                                                                     
 6101 messageb  16   0  2160  764  632 S  0.0  0.1   0:00.03 dbus-daemon-1                                                             
 6106 hal       16   0  7220 5452 1388 S  0.0  1.1   0:01.10 hald                                                                      
 6112 root      16   0  2628  660  516 S  0.0  0.1   0:00.00 dirmngr                                                                   
 6145 root      18   0  2300  668  600 S  0.0  0.1   0:00.00 inetd                                                                     
 6305 root      20   0  3824 1028  784 S  0.0  0.2   0:00.04 sshd                                                                      
 6322 root      16   0  6764 5140  700 S  0.0  1.0   0:00.33 xfs                                                                       
 6424 root      25   0  2812  652  192 S  0.0  0.1   0:00.00 S20xprint                                                                 
 6425 root      25   0  2812  824  364 S  0.0  0.2   0:00.00 S20xprint                                                                 
 6431 root      15   0  2812  744  284 S  0.0  0.1   0:00.00 S20xprint                                                                 
 6430 root      18   0 16172 7532 1128 S  0.0  1.5   0:00.51 Xprt                                                                      
 6482 root      16   0  9476 5008 1356 S  0.0  1.0   0:00.00 miniserv.pl                                                               
 6483 root      15   0  2440  876  780 S  0.0  0.2   0:00.00 rpc.statd                                                                 
 6576 root      16   0  1632  288  236 S  0.0  0.1   0:00.00 mdadm

Hier liegt idle nun bei 0%!
Wobei ein free -m eigentlich wieder gut aussieht.

Code: Alles auswählen

root@daniel-laptop:/var/log# free -m
             total       used       free     shared    buffers     cached
Mem:           503        497          6          0          1        319
-/+ buffers/cache:        176        327
Swap:          533          2        530

Das ganze ist wirklich komisch.
Noch ein paar Auszüge aus verschiedenen logfiles, als ich noch nicht ins Internet kam.

debug.log http://nopaste.debianforum.de/4076
kern.log http://nopaste.debianforum.de/4077
messageshttp://nopaste.debianforum.de/4078
syslog http://nopaste.debianforum.de/4079[/code]

roeschuxxx · Beitrag von **roeschuxxx** » 05.09.2006 18:13:23

#
Sep 5 16:35:17 localhost messagewall[6478]: {0} [1] BACKEND/STATUS: connect to 10.10.10.10 started

kenne zwar messagewall nicht....aber wieso connectet der zur ip 10.10.10.10 ?....hat wohl kaum was mit der Problematik zu tun...aber trotzdem..

edit: ansonsten ist irgendwie nicht klar ob jetzt dein netzwerk die "geschäftigkeit" des servers auslöst oder umgekehrt...während du nicht surfen kannst überwach den netzverkehr doch mal mit ethereal oder tcpdump....dort würdest du zumindest CRC errors, gedroppte Frames oder ähnliches mitbekommen..

Duff · Beitrag von **Duff** » 05.09.2006 18:29:15

Ja danke. Das ist mir auch aufgefallen, dass sich der Dienst messagewall zur IP 10.10.10.10 connected. Warum weiß ich aber auch nicht. Habe den Dienst auch wieder über apt-get remove messagewall entfernt.

Er sollte eigentlich hierfür sein:

messagewall - An SMTP proxy daemon, designed to help keep out unwanted email

Naja.

Das mit dem Überwachen des Netzwerkverkehrs ist vielleicht auch noch eine gute Idee. Habe nämlich mal eine Verbindung von einem Windows-Clients probiert und der konnte sich direkt ins Internet einwählen. Es scheint wirklich irgendwas an meinem Rechner zu sein.
Nur was???
Kann mich nicht daran erinnern, was geändert zu haben außer verschiedene Programme für kmail zur Überwachung auf spam und viren.

roeschuxxx · Beitrag von **roeschuxxx** » 05.09.2006 20:22:21

Duff hat geschrieben: Kann mich nicht daran erinnern, was geändert zu haben außer verschiedene Programme für kmail zur Überwachung auf spam und viren.

dann starte den rechner doch mal ohne x windows umgebung in runlevel 2 oder 3...und schaue ob die maschine normal läuft auf der konsole....dann wüsstest du zumindest schon ob der fehler möglicherweise nur passiert wenn X mit kde und sonstigen Programmen läuft.

die Situation ist einfach zu undurchsichtig um hierbei aus der Entfernung das Problem zu analysieren....das beste was du tun kannst ist: dienst a beenden und schauen ob alles i.o ist, dienst b beenden und schauen ob alles i.o ist, dienst c.....etc. etc....einfach nach der Ausschlussmethode vorgehen...

...andernfalls wirst du evtl. ewig suchen...oder bist du dich zur Neuinstallation entscheidest...

Duff · Beitrag von **Duff** » 06.09.2006 15:50:01

Es würde doch auch schon reichen, wenn ich mein System in recovery mode starte, oder?

Wenn ich nämlich in eins der Runlevel über die Tastenkombinationen wechseln möchte, wird irgendwie der komplette x server so zerschossen, das gar nichts mehr geht.

roeschuxxx · Beitrag von **roeschuxxx** » 06.09.2006 16:07:35

ich denke nicht, im single user mode laufen nur die wichtigsten prozesse, ist z.b dafür gedacht das root mit fsck dateisystem kann reparieren oder ähnliches....aber nur in den single user mode zu booten bringt wahrscheinlich nichts, weil möglicherweise der problem verursachende Prozess (immer angenommen es ist ein prozess und das problem ist nicht netzwerkseitig...was wir uns ja auch nicht wirklich sicher sind...) dann gar nicht erst gestartet wird....aber auf diese art wirst du eben nicht herausfinden ob und welcher prozess dafür verantwortlich ist...

ich weiss gar nicht wie man, wie du schreibst, mit Tastenkombination in andere runlevel wechselt....aber mit

init 2

auf der konsole ausgeführt, wechselt der rechner in den runlevel 2 (x server wird dann heruntergefahren.

Alternativ kannst du auch temporär in /etc/inittab die zeile

# The default runlevel.
id:2:initdefault:

ändern (bei dir steht dort anstatt eine "2" eine "5") und rebooten. Ist vielleicht fast sauberer zum testen...rebooten und so..

Im runlevel 2 surfst du dann am besten auf der Konsole am besten ein wenig herum mit "lynx" oder so und führst befehle aus und testest ob das problem noch da ist. Wenn es nicht auftritt in in runlevel 2 weisst du das es was mit x oder kde zu tun hat. Wenn es nach wie vor auftritt stopst du einfache nach und nach alle server services wie messagewall etc. via /etc/init.d skripts....und dann wenn du den fehler gefunden und beseitigt hast trinkst du ein Duff Bier..