由setroubleshootd进程引起内存不足生产案例

最新推荐文章于 2023-08-22 11:03:06 发布
最新推荐文章于 2023-08-22 11:03:06 发布
阅读量1w 收藏 6
点赞数 2
分类专栏： Linux 文章标签： SElinux linux
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_44167712/article/details/86492327
版权
由setroubleshootd进程引起内存不足优化案例生产现象生产查看解决方案补充资料前言SElinux的作用及权限管理机制SElinux的作用DACMACSElinux工作模式SElinux有关的日志文件更多参考资料生产现象系统各功能点击失效，不能正常展示，但是数据齐全。oracle登录secureCRT登录时间过长。生产查看应用检查正常，应用服务器资源充足。但是数据库服务器发现问题：...
摘要由CSDN通过智能技术生成

由setroubleshootd进程引起内存不足优化案例

生产现象

系统各功能点击失效，不能正常展示，但是数据齐全。oracle登录secureCRT登录时间过长。

生产查看

应用检查正常，应用服务器资源充足。但是数据库服务器发现问题：内存占满，甚至swap也完全占用。
shift+M按内存排序查看

解决方案

可以看出系统8G内存，setroubleshootd进程占用4G，该进程是SElinux的守护进程，关闭SElinux即可。

vi /etc/selinux/config
#SELINUX=enforce #注释掉
#SELINUXTYPE=targeted #注释掉
SELINUX=disabled #增加
:wq
最低0.47元/天 解锁文章
云骥行空
关注
  • 2
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
SElinux下通过setroubleshoot工具排错
weixin_33973609的博客
06-02 2351
setroubleshoot是查看SElinux日志报错的命令，对于这个命令的用法，本人现总结如下，如有有用得着的朋友，可以瞅瞅哦1.首先查看一下个个的主机上是否安装了setroubleshoot，如果没有安装 则yum安装就行了（yum的配置暂不赘述）2.检查是否有安装http vsftp 若没有安装，则也先要安装下3.重启httpd服务 service httpd...
linux setroubleshootd进程 内存占用过大
whatday的专栏
07-26 3283
问题： 服务器发现问题：内存占满，甚至swap也完全占用。 解决： 系统8G内存，setroubleshootd进程占用4G，该进程是SElinux的守护进程，关闭SElinux即可。 vi /etc/selinux/config #注释掉 #SELINUX=enforce #注释掉 #SELINUXTYPE=targeted #增加 SELINUX=disabled 修改配置文件，重启生效 ...
SELinux入门
墨鱼菜鸡
09-12 99
目录 SELinux SElinux的前世今生 SELinux的模式 安全属性 SELinux SELinux(Security-Enhanced Linux)是一种基于 域-类型 模型(domain-type)的强制访问控制(MAC)安全系统，它由NSA编写并设计成内核模块包含到内核中，相应的...
setroubleshootd进程引起内存不足，selinux导致zabbix_agent没有权限
hellkite的博客
04-26 2747
问题现象 top查看进程 setroubleshootd内存使用率会到90%以上 查看message日志 [root@L-DB-128-104 ~]# tail -220f /var/log/messages Apr 26 09:48:45 L-DB-128-104 setroubleshoot: SELinux is preventing /usr/sbin/zabbix_agentd from...
16.5.6 【Linux】一个网络服务案例及登录文件协助
明确的爱，真诚的喜欢，直接的厌恶，站在太阳底下的坦荡，被坚定的选择。
08-22 200
几乎所有 SELinux 相关的程序都会以 se 为开头，这个服务也是以 se 为开头。troubleshoot是错误克服，因此setroubleshoot要启动。这个服务会将关于 SELinux 的错误讯息与克服方法记录到/var/log/messages 与/var/log/setroubleshoot/*里头，所以你一定得要启动这个服务才好。安装需要setroublshoot 与 setroubleshoot-server，用yum自行安装。
linux安装sealert工具,selinux-setroubleshoot安装及详解
weixin_39647773的博客
05-11 503
selinux对超级管理员也有效安全加强型linux自主访问体制 ：又大变小user group other\ | /file/ | \r w x强制访问体制 最小权限：由小该大打开SELINUXsestatus 查看slinux状态vi...
cpu暴涨如何分析
舌尖上的蛋炒饭的博客
06-10 380
cpu暴涨如何分析
应用SELinux中的目标策略限制进程运行
10-11
启动和管理SELinux的守护进程也很关键，例如auditd、rsyslogd和setroubleshootd。通过`chkconfig`命令，你可以设置这些服务在系统启动时自动运行，并使用`service`命令检查它们的状态。 在使用targeted策略时，重点...
SELinux简单配置
weixin_34072159的博客
12-27 113
SELinux简单配置 SELinux(Secrity-Enhanced Linux，安全增强式Linux)是一种强制存取控制的实现，它的作法是以最小权限原则为基础提供一些更强、更安全的强制存取控制架构来与内核的主要子系统共同动作。 SELinux等级有三个： Enforcing: ...
Linux的selinux
二当家的
10-31 262
SELinux 的运作模式 主体 (Subject)：SELinux 主要想要管理的就是程序，因此你可以将『主体』跟 process 划上等号； 目标 (Object)： 主体程序能否存取的『目标资源』一般就是文件系统。因此这个目标项目可以等文件系统划上等号； 政策 (Policy)： 由于程序与档案数量庞大，因此 SELinux 会依据某些服务来制订基本的存取安全性政策。这...
linux 下如何强制关闭正在运行的程…
奋斗的PIG
04-25 5925
今天在linux下遇到了一个问题，就是用bashee播放音乐的时候， 后来出现了bashee没有反应的情况 于是想到了强制杀死这个进程 上网查了一下，有的人是这样做的 Ctrl+Alt+F1 login $ ps -A $ kill -9 **** $ exit Alt+F7 也可以就是直接在终端下运行 $ps -A $kill -9 *****
3.2 linux中内核级加强型火墙管理
WHDCCDJA的博客
08-11 291
一.selinux的简介 1.什么是selinux： selinux(security enhanced linux)安全增强型linux系统，它是一个linux内核模块，也是linux的一个安全子系统。 selinux的主要作用就是最大限度地减小系统中服务进程可访问的资源（最小权限原则） 2.selinux有两个级别 强制和警告 setenforce 0|1 0表示警告(Permissive)，1表示强制（Enforcing） 3.sel...
Linux服务器关闭SeLinux的方法
hekunhotmail的专栏
08-07 974
Linux服务器关闭SeLinux的方法 　　A 不需要重启Linux: 　　[root@localhost ~]# setenforce 0 　　B 需要重启Linux: 　　vi /etc/selinux/config 将SELINUX=enforcing 改成SELINUX=disabled
selinux
腾飞FLY
12-28 211
selinux 对超级管理员有效安全加强型linux自主访问体制 ：又大变小user         group           other        \                  |                  /                    file                  /        |            \          ...
“在 setroubleshoot 服务中读取信息时出错：没有那个文件或目录” 的解决办法...
weixin_33924220的博客
04-06 1392
在学习鸟哥的LINUX私房菜（基础篇）第17.5.5 SELinux所需的服务 章节中鸟哥提到： [root@www ~]# chkconfig --list setroubleshootsetroubleshoot 0:off 1:off 2:off 3:on 4:on 5:on 6:off# 我们癿 Linux 运作模式是在 3 戒 5 号，因此这两个要 ...
Linux系统之selinux
qq_45652989的博客
11-14 413
一、SElinux 对系统的影响 1 SElinux --------->内核级加强型防火墙。 SElinux 是强制访问控制(MAC)安全系统，是linux历史上最杰出的新安全系统。对于 linux 安全模块来说，SElinux 的功能是最全面的，测试也是最充分的，这是一种基于内核的安全系统。 2.SElinux 的三种模式 参数 模式 含义 enforcing 强制模式 ...
别人的Linux私房菜（17）进程管理与SELinux初探
嘘、小点声。
04-24 204
程序在磁盘中，通过用户的执行触发。触发事件时，加载到内存，系统将它定义成进程，给予进程PID，根据触发的用户和属性，给予PID合适的权限。 PID和登陆者的UID/GID有关。父进程衍生出来的进程为子进程，子进程的PPID为父进程。 如使用ps -l查看进程信息。 crontab计划任务的父进程可能会再次生成强制结束的子进程。 Linux程序调用通常为fork-and-ex...
setroubleshootd
最新发布
02-21
setroubleshootd是一个系统服务，它是SELinux（Security-Enhanced Linux）的一部分。它的主要功能是监控系统日志，检测并解决与SELinux相关的安全问题。 当SELinux策略阻止了某个进程的操作时，setroubleshootd会收集相关的日志信息，并通过图形界面或命令行界面向用户提供解决方案。它可以分析日志，识别出SELinux策略中的错误，并提供修复建议。 setroubleshootd还可以与其他工具集成，例如auditd和sealert，以提供更全面的SELinux故障排除和问题解决方案。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值