第一次接触OOM

前几天机器上一直遇到cpu100%，负载很高，经常报out of memory。

今天机器又遇到了，感觉这个东西无从下手，内存不够，tree看了下cache是不是太多了。

清理了一下，其实占用的不是特别多。

看了下机器是，top 1是2核心，发现nginx占用的特别高。感觉无从下手，以为是安装某加安全产品的问题。

于是找了之前的同事(十五年老运维)

他让看下ulimit

[root@iZ25y7mkr9cZ ~]# ulimit -a
core file size          (blocks, -c)
data seg size           (kbytes, -d) unlimited
scheduling priority             (-e)
file size               (blocks, -f) unlimited
pending signals                 (-i)
max locked memory       (kbytes, -l)
max memory size         (kbytes, -m) unlimited
open files                      (-n)
pipe size            ( bytes, -p)
POSIX message queues     (bytes, -q)
real-time priority              (-r)
stack size              (kbytes, -s)
cpu time               (seconds, -t) unlimited
max user processes              (-u)
virtual memory          (kbytes, -v) unlimited
file locks                      (-x) unlimited

给他看了一下nginx.conf

worker_processes  auto;
worker_rlimit_nofile ;

events {
        use epoll;
        worker_connections  ;
}

改成：

user  www;
worker_processes  ;
worker_rlimit_nofile ;

events {
         use epoll;
         worker_connections  ;
 }

之前worker_rlimit_nofile和worker_connections给的特别的大，worker_processes是自动。

修改完，果然负载和cpu下来很多。记录一下。

身为搞安全在运维的路上越走越远....