При просмотре вкладки Postfix Webmin зависает

@shurik--1 · Регистрация: 18.09.2011

Студворк — интернет-сервис помощи студентам

ОС: CentOS Linux 6.2 + Webmin 1.580
С некоторого времени веб-интерфейс Webmin стал подтормаживать. Настройки модуля Postfix не открываются вообще, страница постоянно грузится.

Code
1
CPU usage:    27% user, 4% kernel, 67% IO, 1% idle

В Linux новичок. Объясните пожалуйста, что означает показатель IO? Получается что процессор занят на 99%?

Dmitry · 15.11.2013, 14:07

Сообщение от shurik--1

IO?

input-output

@shurik--1 · 15.11.2013, 14:45 **[ТС]**

да это понятно, но этот показатель именно в контексте CPU usage каким должен быть? Он постоянно отбирает свободные проценты.

Dmitry · 15.11.2013, 14:53

установите iotop, запукстите, и смотрите кто грузит...

@shurik--1 · 15.11.2013, 15:29 **[ТС]**

Вот такие результаты:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
RIO  USER     DISK READ  DISK WRITE  SWAPIN     IO>    COMMAND
be/4 root        0.00 B/s  124.95 K/s  0.00 % 91.04 % [kjournald]
be/4 postfix    62.48 K/s    0.00 B/s  0.00 % 84.03 % qmgr -l -t fifo -u
be/4 squid      50.76 K/s  687.24 K/s  0.00 % 70.49 % (squid) -f /etc/squid/squid.conf
be/4 root      913.71 K/s    0.00 B/s  0.00 % 65.56 % perl /usr/libexec/webmin/bandwidth/rotate.pl
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 58.26 % bounce -z -n defer -t unix -u
be/4 postfix     3.90 K/s    7.81 K/s  0.00 % 57.83 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   15.62 K/s  0.00 % 43.84 % bounce -z -n defer -t unix -u
be/4 root        0.00 B/s  429.52 K/s  0.00 % 40.69 % rsyslogd -i /var/run/syslogd.pid -c 4
be/4 postfix     0.00 B/s    3.90 K/s  0.00 % 38.16 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   15.62 K/s  0.00 % 35.52 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 35.29 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   15.62 K/s  0.00 % 32.40 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 29.07 % bounce -z -n defer -t unix -u
be/4 postfix     3.90 K/s    3.90 K/s  0.00 % 28.98 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   11.71 K/s  0.00 % 27.84 % bounce -z -n defer -t unix -u
be/4 postfix     3.90 K/s    7.81 K/s  0.00 % 25.68 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   11.71 K/s  0.00 % 25.15 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 21.80 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 19.06 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    0.00 B/s  0.00 % 18.67 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    3.90 K/s  0.00 % 18.05 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   11.71 K/s  0.00 % 17.69 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    3.90 K/s  0.00 % 11.62 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 % 10.69 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s   11.71 K/s  0.00 %  8.09 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    7.81 K/s  0.00 %  6.46 % bounce -z -n defer -t unix -u
be/4 postfix     0.00 B/s    3.90 K/s  0.00 %  4.15 % bounce -z -n defer -t unix -u
be/4 squid       7.81 K/s    0.00 B/s  0.00 %  3.94 % (unlinkd)
be/4 postfix     0.00 B/s    3.90 K/s  0.00 %  0.00 % bounce -z -n defer -t unix -u

Добавлено через 10 минут
Все, спасибо, помогла очистка очереди Postfix:

Bash
1
postsuper -d ALL

@shurik--1 · 22.11.2013, 13:07 **[ТС]**

после очистки очереди все стало нормально, но ситуация повторяется почти каждый день. В логах куча таких сообщений:

Code
1
2
3
4
5
6
Nov 19 08:37:20 relay postfix/smtp[8238]: 8B0EC20A1EA: to=<adavara@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, conn_use=2, delay=5.9, delays=4.7/0.78/0/0.4 
1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 38B3E20A1DE) 
Nov 19 08:37:20 relay postfix/smtp[8238]: 8B0EC20A1EA: to=<adbecqvtj@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, conn_use=2, delay=5.9, delays=4.7/0.78/0/0 
.41, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 38B3E20A1DE) 
Nov 19 08:37:20 relay postfix/smtp[8238]: 8B0EC20A1EA: to=<adcause@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, conn_use=2, delay=5.9, delays=4.7/0.78/0/0.4 
1, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 38B3E20A1DE)

@k0xy · 22.11.2013, 13:53

что-то спамит через твой сервер.

@shurik--1 · 22.11.2013, 13:55 **[ТС]**

OpenReleay закрыт. Проверял на нескольких сайтах, например на этом http://tests.nettools.ru
Вот логи одного из писем в очереди:

Code
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
[root@relay ~]# cat /var/log/maillog | grep 0007A20A74F
Nov 22 11:44:38 relay postfix/smtpd[11110]: 0007A20A74F: client=unknown[75.99.19.178]
Nov 22 11:44:38 relay postfix/cleanup[13124]: 0007A20A74F: message-id=<>
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<gothatsea@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<jmp2204@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<kiandra@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<tupp3@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<walters@aol.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<sstriplesix@bigpond.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<robert.dixon54@btopenworld.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<reggie_thibodeu@ea.xerox.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<arpeggiovolpe@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<naidooboys@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<theheresy@gmail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<jimturnerstone@googlemail.com>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/smtp[12937]: 3242620A61C: to=<atenco@home.nl>, relay=127.0.0.1[127.0.0.1]:10025, delay=7.7, delays=6.9/0/0.04/0.77, dsn=2.0.0, status=sent (250 2.0.0 Ok: queued as 0007A20A74F)
Nov 22 11:44:38 relay postfix/qmgr[8007]: 0007A20A74F: from=<support_service@perrmanenttsb.ie>, size=6375, nrcpt=29 (queue active)
Nov 22 11:44:38 relay postfix/error[11940]: 0007A20A74F: to=<fsmmike@hotmail.com>, relay=none, delay=0.97, delays=0.78/0/0/0.19, dsn=4.4.2, status=deferred (delivery temporarily suspended: lost connection with mx1.hotmail.com[65.54.188.110] while sending RCPT TO)

@k0xy · 22.11.2013, 13:57

все правильно, спамит с локалхоста, а не через опен релей. Проверяй папки, к которым был доступ из-вне, скорее всего где-то уже сидит бекдор и залит шелл.

@shurik--1 · 22.11.2013, 14:01 **[ТС]**

Извините, но Linux знаю поверхностно. Вы имеете в виду папки на сервере почты? Как можно проверить сервер на наличие таких папок бекдоров? Возможно что пересылка идет с другого компьютера внутренней сети или именно с почтового сервера?

@k0xy · 22.11.2013, 14:08

Самый простой вариант: Посмотреть заголовки писем, которые отправляются, потом задисейблить этот виртуалхост в веб сервере и искать в директории хоста измененные/новые файлы.

Новые блоги и статьи Все статьи Все блоги /
Отчёт о затраченных материалах за определенный период с макетом печатной формы Maks 21.04.2026 Отчёт из решения ниже размещён в конфигурации КА2. Задача: показать затраченные материалы за определённый период, с возможностью вывода печатной формы отчёта с шапкой и подвалом. В качестве. . .	Отчёт о спецтехнике находящейся в ремонте Maks 20.04.2026 Отчёт из решения ниже размещен в конфигурации КА2. Задача: отобразить спецтехнику, которая на данный момент находится в ремонте. Есть нетиповой документ "Заявка на ремонт спецтехники" который. . .	Памятка для бота и "визитка" для читателей "Semantic Universe Layer (Слой семантической вселенной)" Hrethgir 19.04.2026 Сгенерировано для краткого описания по случаю сборки и компиляции скелета серверного приложения. И пусть после этого скажут, что статьи сгенерированные AI - туфта и не интересно. И это не реклама -. . .	Запрет удаления строк ТЧ документа при определённом условии Maks 19.04.2026 Алгоритм из решения ниже реализован на примере нетипового документа "Аккумуляторы", разработанного в конфигурации КА2. У данного документа есть ТЧ, в которой в зависимости от прав доступа. . .
Модель заражения группы наркоманов alhaos 17.04.2026 Условия задачи сформулированы тут Суть: - Группа наркоманов из 10 человек. - Только один инфицирован ВИЧ. - Колются одной иглой. - Колются раз в день. - Колются последовательно через. . .	Мысли в слух. Про "навсегда". kumehtar 16.04.2026 Подумалось тут, что наверное очень глупо использовать во всяких своих установках понятие "навсегда". Это очень сильное понятие, и я только начинаю понимать край его смысла, не смотря на то что давно. . .	My Business CRM MaGz GoLd 16.04.2026 Всем привет, недавно возникла потребность создать CRM, для личных нужд. Собственно программа предоставляет из себя базу данных клиентов, в которой можно фиксировать звонки, стадии сделки, а также. . .	Знаешь почему 90% людей редко бывают счастливыми? kumehtar 14.04.2026 Потому что они ждут. Ждут выходных, ждут отпуска, ждут удачного момента. . . а удачный момент так и не приходит.

@shurik--1 0 / 0 / 0 Регистрация: 18.09.2011 Сообщений: 29
	15.11.2013, 14:45 [ТС]
	да это понятно, но этот показатель именно в контексте CPU usage каким должен быть? Он постоянно отбирает свободные проценты. 0

Dmitry 13441 / 7534 / 831 Регистрация: 09.09.2009 Сообщений: 29,554
	15.11.2013, 14:53
	установите iotop, запукстите, и смотрите кто грузит... 1

@k0xy 222 / 180 / 5 Регистрация: 12.01.2009 Сообщений: 1,094
	22.11.2013, 13:53
	что-то спамит через твой сервер. 0

@k0xy 222 / 180 / 5 Регистрация: 12.01.2009 Сообщений: 1,094
	22.11.2013, 13:57
	все правильно, спамит с локалхоста, а не через опен релей. Проверяй папки, к которым был доступ из-вне, скорее всего где-то уже сидит бекдор и залит шелл. 0

@shurik--1 0 / 0 / 0 Регистрация: 18.09.2011 Сообщений: 29
	22.11.2013, 14:01 [ТС]
	Извините, но Linux знаю поверхностно. Вы имеете в виду папки на сервере почты? Как можно проверить сервер на наличие таких папок бекдоров? Возможно что пересылка идет с другого компьютера внутренней сети или именно с почтового сервера? 0

@k0xy 222 / 180 / 5 Регистрация: 12.01.2009 Сообщений: 1,094
	22.11.2013, 14:08
	Самый простой вариант: Посмотреть заголовки писем, которые отправляются, потом задисейблить этот виртуалхост в веб сервере и искать в директории хоста измененные/новые файлы. 1