前几天机器上一直遇到cpu100%，负载很高，经常报out of memory。
今天机器又遇到了，感觉这个东西无从下手，内存不够，tree看了下cache是不是太多了。
清理了一下，其实占用的不是特别多。
看了下机器是，top 1是2核心，发现nginx占用的特别高。感觉无从下手，以为是安装某加安全产品的问题。
于是找了之前的同事(十五年老运维)
他让看下ulimit
[root@iZ25y7mkr9cZ ~]# ulimit -a
core file size (blocks, -c)
data seg size (kbytes, -d) unlimited
scheduling priority (-e)
file size (blocks, -f) unlimited
pending signals (-i)
max locked memory (kbytes, -l)
max memory size (kbytes, -m) unlimited
open files (-n)
pipe size ( bytes, -p)
POSIX message queues (bytes, -q)
real-time priority (-r)
stack size (kbytes, -s)
cpu time (seconds, -t) unlimited
max user processes (-u)
virtual memory (kbytes, -v) unlimited
file locks (-x) unlimited
给他看了一下nginx.conf
worker_processes auto;
worker_rlimit_nofile ; events {
use epoll;
worker_connections ;
}
改成：
user www;
worker_processes ;
worker_rlimit_nofile ; events {
use epoll;
worker_connections ;
}
之前worker_rlimit_nofile和worker_connections给的特别的大，worker_processes是自动。
修改完，果然负载和cpu下来很多。记录一下。
身为搞安全在运维的路上越走越远....