Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 35 replies
  • Subscribers 2 subscribers
  • Views 33030 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

100% CPU ps auxwf

Revob
Hi,

Running 8.305 UTM120, 5 users or so. I have disabled everything now except firewalling. but still 100%, have haltded and restarted several times without success.

What more can I do? Please advise....

root      7319  1.5  0.0      0     0 ?        Z    23:09   0:00      \_ [confd.plx] 
root      7603 12.2  1.5  48856 32432 ?        S    23:09   0:03      \_ confd [worker[:P]rpc:webadmin]
root      8521  300  0.0   2616   936 ?        R    23:10   0:00          \_ ps auxwf
root      4924  0.0  0.2   7632  5244 ?        S    23:08   0:00 /usr/local/bin/sysmond
root      5021  0.0  0.5  15412 12256 ?        S    23:08   0:00 /var/aua/aua.bin


This thread was automatically locked due to age.
  • 0
    Is the CPU load still high?

    If yes, can you try to run the following command and see if it helps?
    "/etc/init.d/irqd stop"

    If you add my SSH key to your system I can also have a look at it:
    http://people.astaro.com/uweber/id_rsa.pub.txt

    Cheers
     Ulrich
  • 0 in reply to da_merlin
    Is the CPU load still high?

    If yes, can you try to run the following command and see if it helps?
    "/etc/init.d/irqd stop"

    If you add my SSH key to your system I can also have a look at it:
    http://people.astaro.com/uweber/id_rsa.pub.txt

    Cheers
     Ulrich


    @da_merlin

    The CPU is still high and in fact I cant login to the webadmin.
    I also tried with /etc/init.d/irqd stop but nothing happened.
    I also tied to restart the http also nothing happened...
    When Im able to login again I will add you ssh key (never done it before so I think I should do it in Managment right?) 

    [HTML]Internal Server Error

    The server encountered an internal error or misconfiguration and was unable to complete your request.

    Please contact the server administrator, admin and inform them of the time the error occurred, and anything you might have done that may have caused the error.

    More information about this error may be available in the server error log.

    Additionally, a 500 Internal Server Error error was encountered while trying to use an ErrorDocument to handle the request.[/HTML]
  • 0
    Im at work and can only login via CLI (using putty), is there a way to restart the UTM120. Tried to find it in the forum but I only see resetting to factory default

    Thank you

    /revo
  • 0
    You can also add my SSH keys via command line and send the IP of the ASG to have a look at it before you reboot:

    /usr/local/bin/confd-client.plx -noquote set ssh login_keys '["ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEArZPVpHEfcgmifKZVGHVnZKPdYFOz6G8X+eYsIWvw/BV6Vn5N0lPTjpK3yWX+8sYibFNvFyB11oSyq24RaE8LbuKubaJwC2PHIVFwMWT0HJHZyExGl3vSFfdraobkLXu5HTuJa+MwhlUbwiuGyXm0f2nQq8LhjrmURHHSyIuNAdU="]'
    /usr/local/bin/confd-client.plx -noquote set ssh root_keys '["ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEArZPVpHEfcgmifKZVGHVnZKPdYFOz6G8X+eYsIWvw/BV6Vn5N0lPTjpK3yWX+8sYibFNvFyB11oSyq24RaE8LbuKubaJwC2PHIVFwMWT0HJHZyExGl3vSFfdraobkLXu5HTuJa+MwhlUbwiuGyXm0f2nQq8LhjrmURHHSyIuNAdU="]'
    /usr/local/bin/confd-client.plx set ssh root_login without-password
    /usr/local/bin/confd-client.plx set ssh pubkey_auth 1


    Otherwise just enter "reboot" as root via CLI to restart the system.
  • 0 in reply to da_merlin
    You can also add my SSH keys via command line and send the IP of the ASG to have a look at it before you reboot: 

    /usr/local/bin/confd-client.plx -noquote set ssh login_keys '["ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEArZPVpHEfcgmifKZVGHVnZKPdYFOz6G8X+eYsIWvw/BV6Vn5N0lPTjpK3yWX+8sYibFNvFyB11oSyq24RaE8LbuKubaJwC2PHIVFwMWT0HJHZyExGl3vSFfdraobkLXu5HTuJa+MwhlUbwiuGyXm0f2nQq8LhjrmURHHSyIuNAdU="]'

    /usr/local/bin/confd-client.plx -noquote set ssh root_keys '["ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEArZPVpHEfcgmifKZVGHVnZKPdYFOz6G8X+eYsIWvw/BV6Vn5N0lPTjpK3yWX+8sYibFNvFyB11oSyq24RaE8LbuKubaJwC2PHIVFwMWT0HJHZyExGl3vSFfdraobkLXu5HTuJa+MwhlUbwiuGyXm0f2nQq8LhjrmURHHSyIuNAdU="]'

    /usr/local/bin/confd-client.plx set ssh root_login without-password

    /usr/local/bin/confd-client.plx set ssh pubkey_auth 1


    Otherwise just enter "reboot" as root via CLI to restart the system.


    Done with adding the ssh, go to revob.com
  • 0
    Seems SSH key access is not allowed, only via password.

    Can you verify that my SSH key is in /root/ssh/authorized_keys and "PubkeyAuthentication yes" is in /etc/ssh/sshd_config?
  • 0 in reply to da_merlin
    Seems SSH key access is not allowed, only via password.

    Can you verify that my SSH key is in /root/ssh/authorized_keys and "PubkeyAuthentication yes" is in /etc/ssh/sshd_config?


    i can see that both are in place. Can you try again?!

    /r
  • 0
    Ok I'm able to login via loginuser, thanks!
  • 0
    Ok found the issue! Your ISP is rejecting SMTP connections via TCP port 25. Your system collected 16.000 notifications which are unable to be delivered. Exim is trying to send a couple of them every second, causing that hight system log.

    Please enter an external SMTP server via Management >> Notifications >> Advanced.

    I currently stopped the SMTP server on your system. You can start it again with
    /var/mdw/scripts/smtp start


    Before starting the smtp server again, you probably want to get rid of the 16.000 notifications, you can delete them with:
    cd /var/chroot-smtp/spool/output/0/input
    rm *


    Cheers
     Ulrich
  • 0 in reply to da_merlin
    Ok found the issue! Your ISP is rejecting SMTP connections via TCP port 25. Your system collected 16.000 notifications which are unable to be delivered. Exim is trying to send a couple of them every second, causing that hight system log.

    Please enter an external SMTP server via Management >> Notifications >> Advanced.

    I currently stopped the SMTP server on your system. You can start it again with 
    /var/mdw/scripts/smtp start


    Before starting the smtp server again, you probably want to get rid of the 16.000 notifications, you can delete them with: 
    cd /var/chroot-smtp/spool/output/0/input

    rm *


    Cheers
     Ulrich


    What a help Ulrich, Thank you soooo much for the help.
    In the portal the SMTP server vas disabled and never used, thats strange or Im senile [:)]
    I will go ahead and delete the notifications right away.

    Many thanks to all other members.

    Best regards,
    Revo