linux su切换慢和ssh登录慢

文章讲述了在CentOS环境中,SSH和SU切换变慢且sshdCPU占用异常的问题。通过修改SSH配置、使用strace追踪和分析发现,问题与btmp文件过大有关,其中包含大量登录失败记录。解决方法是监控btmp并清理异常记录以防止潜在的安全威胁。
部署运行你感兴趣的模型镜像

1某centos环境,ssh和su切换慢,并且sshd进程cpu占用偶发性100%

2 修改ssh配置,去掉pam模块认证后ssh登录速度恢复正常

3 通过strace追踪su切换,异常情况下有大量notty相关打印,正常情况下没有

4 分析strace日志,发现su切换时会去打开/var/log/btmp文件,notty正来源于btmp

5 正常情况下btmp通常就几k或几兆,但是异常的有5G多,删除异常的btmp后su切换,ssh登录恢复正常

6查看pam源码,每次登录都会从btmp中读取登录失败记录,当有新的登录失败记录时,会在下次登录成功后进行提醒

7 建议关注btmp文件大小,过多登录失败记录可能代表这服务器可能被攻击了

您可能感兴趣的与本文相关的镜像

ACE-Step

ACE-Step

音乐合成
ACE-Step

ACE-Step是由中国团队阶跃星辰(StepFun)与ACE Studio联手打造的开源音乐生成模型。 它拥有3.5B参数量,支持快速高质量生成、强可控性和易于拓展的特点。 最厉害的是,它可以生成多种语言的歌曲,包括但不限于中文、英文、日文等19种语言

评论 1
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值