[Bond]

6.2 релиз

На ней крутится proftpd, ssh, http, irc, micro proxy + pptp инет для входа на неё из вне и для ирки.

Юзаю путти для конекта.

Вдруг, при попытке входа по ssh путти сам вводил логин долго секунд 30 ждёт а потом приглашает ввести пароль, после ввода пароля тоже ждёт секунд 30 и потом уже работает, внутри по самой фре ни каких тормозов не видно.

Вместе с этим начал сильно тупить фтп, работает он у меня в активном режиме, при входе на него долго выполняет команду LIST независимо есть файлы в папке или нет.

В логах нет ничего подозрительного, tcpdump тоже ничего странного не нашёл.

В системе один винт и гиг оперативы.

По команде TOP всё в пределах нормы загрузки 0 процентов в общем.

 

До этой проблемы ничего в системе не менял.

Ест правда ещё один админ этого сервера но он крутит только IRC по надобности, клянётся что ничего не трогал.

Пробовал отключать файрвол, непомогло.

Проверял винт на ошибки, тоже самое.

 

[Nafanya]

проверьте настройки dns

[mikevlz]

недоступен ДНС сервак.

[Bond]

Dns Сервер у нас работает на другом сервере как бы.

Какие именно настройки проверить ?

И ещё, по ssh из вне на сервер заходится быстро это чисто локальная проблема.

Изменено 14 мая, 2008 пользователем Bond

[Nafanya]

Dns Сервер у нас работает на другом сервере как бы.

Какие именно настройки проверить ?

И ещё, по ssh из вне на сервер заходится быстро это чисто локальная проблема.

по ssh логинится долго потому что демон sshd пытается отрезолвить ip-адрес подключающегося клиента. Простой получается пока сервер не получит таймаут. Тоже самое с ftp

[PommeFritz]

1. гляньте что у вас в /etc/resolv.conf

2. пропишите в днс обратную зону x.y.z.in-addr.arpa.

3. как временное решение можно прописать в sshd_config "UseDNS no"

[Bond]

resolv.conf у меня прописан домен и два nsserver внешние.

Про обратную зону попробую.

Скажите из 53 портов юзается только UDP протокол или нужно открывать TCP ?

[Bond]

Ничего не помогает, посоветуйте что нибудь ещё ?

На сервер локально я захожу по айпи, тоесть днс отбрасываем.

[martin74]

куда отбрасываем?

вопрос - с сервера резолв днс нормально работает? твой ип резолвится?

[Bond]

К фтп сервису на этой машине тоже обращаемся по айпи.

 

С клиентской машины nslookup на айпи адрес этого сервера работает правильно и показывает его днс имя.

 

В резолве не прописан ибо считал что не надо когда его делал, и в таком состоянии всё работало хорошо.

[martin74]

елки палки... Не важно как вы к нему обращаетесь. При коннекте sshd резолвит ип в хост, чтобы определить - какие настройки, ключи и т.п применить к этому коннекту. Вот отсюда и вопрос - сервер нормально резолвит все адреса? Адрес вашей машины с сервера как резолвится?

[Bond]

Проблема решилась после автоматического отключения юзера не оплатившего сервисы, флуд.