Quelqu'un aurait une idée sur une explication de la sortie suivante
de top (confirmée par ps) (regardez le nombre d'utiulisateurs et le
nombre de processus...):
Cette action est irreversible, confirmez la suppression du commentaire ?
Signaler le commentaire
Veuillez sélectionner un problème
Nudité
Violence
Harcèlement
Fraude
Vente illégale
Discours haineux
Terrorisme
Autre
Simon Vallet
Bonjour ?
On Tue, 28 Mar 2006 11:07:14 +0200 François Boisson wrote:
Quelqu'un aurait une idée sur une explication de la sortie suivante de top (confirmée par ps) (regardez le nombre d'utiulisateurs et le nombre de processus...):
Le nombre de processus ne me paraît pas aberrant, par contre le nombre d'utilisateurs... que donne 'who' ?
Simon
--
Simon Vallet http://www.castalie.org/pubkey.txt Due to massive spam, the address shown in the From: header only accepts mail from Debian hosts. If you wish to mail me privately, just use the 'user' local part.
Bonjour ?
On Tue, 28 Mar 2006 11:07:14 +0200
François Boisson <user.anti-spam@maison.homelinux.net> wrote:
Quelqu'un aurait une idée sur une explication de la sortie suivante
de top (confirmée par ps) (regardez le nombre d'utiulisateurs et le
nombre de processus...):
Le nombre de processus ne me paraît pas aberrant, par contre le nombre
d'utilisateurs... que donne 'who' ?
Simon
--
Simon Vallet
http://www.castalie.org/pubkey.txt
Due to massive spam, the address shown in the From: header
only accepts mail from Debian hosts. If you wish to mail me
privately, just use the 'user' local part.
On Tue, 28 Mar 2006 11:07:14 +0200 François Boisson wrote:
Quelqu'un aurait une idée sur une explication de la sortie suivante de top (confirmée par ps) (regardez le nombre d'utiulisateurs et le nombre de processus...):
Le nombre de processus ne me paraît pas aberrant, par contre le nombre d'utilisateurs... que donne 'who' ?
Simon
--
Simon Vallet http://www.castalie.org/pubkey.txt Due to massive spam, the address shown in the From: header only accepts mail from Debian hosts. If you wish to mail me privately, just use the 'user' local part.
François Boisson
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
Le nombre de processus ne me paraît pas aberrant, par contre le nombre d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de processus est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Le Tue, 28 Mar 2006 11:36:14 +0200
Simon Vallet <debian-ppc_user@castalie.org> a écrit:
Le nombre de processus ne me paraît pas aberrant, par contre le nombre
d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a
été modifié et chkrootkit ne trouve rien. Donc le nombre de processus
est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de
zombies, bref je ne vois pas comment cela est possible et pense à un
pbm du noyau.
François Boisson
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
Le nombre de processus ne me paraît pas aberrant, par contre le nombre d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de processus est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Frédéric Bothamy
* François Boisson [2006-03-28 13:21] :
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre > d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de processus est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
A priori, top se base sur les infos du fichier /var/run/utmp pour déterminer le nombre d'utilisateurs connectés. Qu'est-ce que renvoient les commandes who et last ? Tu as peut-être un fichier utmp corrompu qui pourrait expliquer le problème...
Fred
-- Comment poser les questions de manière intelligente ? http://www.gnurou.org/Writing/SmartQuestionsFr Comment signaler efficacement un bug ? http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
* François Boisson <user.anti-spam@maison.homelinux.net> [2006-03-28 13:21] :
Le Tue, 28 Mar 2006 11:36:14 +0200
Simon Vallet <debian-ppc_user@castalie.org> a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre
> d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a
été modifié et chkrootkit ne trouve rien. Donc le nombre de processus
est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de
zombies, bref je ne vois pas comment cela est possible et pense à un
pbm du noyau.
A priori, top se base sur les infos du fichier /var/run/utmp pour
déterminer le nombre d'utilisateurs connectés. Qu'est-ce que renvoient
les commandes who et last ? Tu as peut-être un fichier utmp corrompu qui
pourrait expliquer le problème...
Fred
--
Comment poser les questions de manière intelligente ?
http://www.gnurou.org/Writing/SmartQuestionsFr
Comment signaler efficacement un bug ?
http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre > d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de processus est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
A priori, top se base sur les infos du fichier /var/run/utmp pour déterminer le nombre d'utilisateurs connectés. Qu'est-ce que renvoient les commandes who et last ? Tu as peut-être un fichier utmp corrompu qui pourrait expliquer le problème...
Fred
-- Comment poser les questions de manière intelligente ? http://www.gnurou.org/Writing/SmartQuestionsFr Comment signaler efficacement un bug ? http://www.chiark.greenend.org.uk/~sgtatham/bugs-fr.html
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Simon Vallet
On Tue, 28 Mar 2006 13:21:04 +0200 François Boisson wrote:
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre > d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de process us est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
C'est en effet extrêmement étrange -- personnellement je pencherais plutôt pour une corruption de ton /var/run/utmp par une application quelconque. Resterait à savoir laquelle
--
Simon Vallet http://www.castalie.org/pubkey.txt Due to massive spam, the address shown in the From: header only accepts mail from Debian hosts. If you wish to mail me personally, just use the 'user' local part.
On Tue, 28 Mar 2006 13:21:04 +0200
François Boisson <user.anti-spam@maison.homelinux.net> wrote:
Le Tue, 28 Mar 2006 11:36:14 +0200
Simon Vallet <debian-ppc_user@castalie.org> a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre
> d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a
été modifié et chkrootkit ne trouve rien. Donc le nombre de process us
est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de
zombies, bref je ne vois pas comment cela est possible et pense à un
pbm du noyau.
C'est en effet extrêmement étrange -- personnellement je pencherais
plutôt pour une corruption de ton /var/run/utmp par une application
quelconque. Resterait à savoir laquelle
--
Simon Vallet
http://www.castalie.org/pubkey.txt
Due to massive spam, the address shown in the From: header
only accepts mail from Debian hosts. If you wish to mail me
personally, just use the 'user' local part.
On Tue, 28 Mar 2006 13:21:04 +0200 François Boisson wrote:
Le Tue, 28 Mar 2006 11:36:14 +0200 Simon Vallet a écrit:
> Le nombre de processus ne me paraît pas aberrant, par contre le nombre > d'utilisateurs... que donne 'who' ?
Il n'y a que moi, il n'y a pas de processus caché, aucun binaire n'a été modifié et chkrootkit ne trouve rien. Donc le nombre de process us est inférieur et de loin au nombre d'utilisateurs. Il n'y a pas de zombies, bref je ne vois pas comment cela est possible et pense à un pbm du noyau.
C'est en effet extrêmement étrange -- personnellement je pencherais plutôt pour une corruption de ton /var/run/utmp par une application quelconque. Resterait à savoir laquelle
--
Simon Vallet http://www.castalie.org/pubkey.txt Due to massive spam, the address shown in the From: header only accepts mail from Debian hosts. If you wish to mail me personally, just use the 'user' local part.
François Boisson
Bien vu à tous les deux, lastlog renvoit des informations normal mais who renvoit 188 lignes du type boisson ftp6740 Mar 12 19:00 (alf94-3-82-66-248-156.fbx.proxad.net).
La dernière en date est de 10h ce matin. Il est effectif que tous les quarts d'heure je récupère un fichier via ftp sur une session non anonyme. Bizarrement le bug n'a lieu qu'aux heures pleines, les premières entrées datent de fin décembre 2005 ce qui est cohérent avec l'uptime de la machine. Comme le serveur FTP est un serveur patché par mes soins afin d'en limiter les droits (il date de 4/5 ans et le serveur d'alors avait des portes béantes), il doit de temps à autres planter. Je change mon mode de transfert en utilisant scp et avec reconnaissance par clefs. Théoriquement le nombre d'entrée ne devrait plus augmenter.
Bizarre, je pensais que w et who donnait la même sortie, c'est pour ça que je n'ai rien vu.
Merci François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact
Bien vu à tous les deux, lastlog renvoit des informations normal mais
who renvoit 188 lignes du type
boisson ftp6740 Mar 12 19:00 (alf94-3-82-66-248-156.fbx.proxad.net).
La dernière en date est de 10h ce matin. Il est effectif que tous les
quarts d'heure je récupère un fichier via ftp sur une session non
anonyme. Bizarrement le bug n'a lieu qu'aux heures pleines, les
premières entrées datent de fin décembre 2005 ce qui est cohérent avec
l'uptime de la machine. Comme le serveur FTP est un serveur patché par
mes soins afin d'en limiter les droits (il date de 4/5 ans et le
serveur d'alors avait des portes béantes), il doit de temps à autres
planter. Je change mon mode de transfert en utilisant scp et avec
reconnaissance par clefs. Théoriquement le nombre d'entrée ne devrait
plus augmenter.
Bizarre, je pensais que w et who donnait la même sortie, c'est pour ça
que je n'ai rien vu.
Merci
François Boisson
--
Pensez à lire la FAQ de la liste avant de poser une question :
http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to debian-user-french-REQUEST@lists.debian.org
with a subject of "unsubscribe". Trouble? Contact listmaster@lists.debian.org
Bien vu à tous les deux, lastlog renvoit des informations normal mais who renvoit 188 lignes du type boisson ftp6740 Mar 12 19:00 (alf94-3-82-66-248-156.fbx.proxad.net).
La dernière en date est de 10h ce matin. Il est effectif que tous les quarts d'heure je récupère un fichier via ftp sur une session non anonyme. Bizarrement le bug n'a lieu qu'aux heures pleines, les premières entrées datent de fin décembre 2005 ce qui est cohérent avec l'uptime de la machine. Comme le serveur FTP est un serveur patché par mes soins afin d'en limiter les droits (il date de 4/5 ans et le serveur d'alors avait des portes béantes), il doit de temps à autres planter. Je change mon mode de transfert en utilisant scp et avec reconnaissance par clefs. Théoriquement le nombre d'entrée ne devrait plus augmenter.
Bizarre, je pensais que w et who donnait la même sortie, c'est pour ça que je n'ai rien vu.
Merci François Boisson
-- Pensez à lire la FAQ de la liste avant de poser une question : http://wiki.debian.net/?DebianFrench
Pensez à rajouter le mot ``spam'' dans vos champs "From" et "Reply-To:"
To UNSUBSCRIBE, email to with a subject of "unsubscribe". Trouble? Contact