前段时间我遇到了一个问题,其中Apache和Snort占用了100％的处理器,使得sshd无法通过远程访问进行响应.我不得不去物理服务器登录本地TTY,然后停止apache / snort.
我想知道是否有一种方法可以保证在100％加载CPU /内存的情况下连接ssh.设置“好”的优先级就够了吗？
谢谢！
解决方法
除了使用带外方法之外,无法保证SSH在满载服务器上可用.如果您的服务如此负载甚至无法为您提供基本的SSH终端,那么您还有其他问题.
是的,renice并给它一个较低的nice值会改善重负载的性能,但是使用像pam_security这样的东西(示例显示为here)将阻止Apache /其他任何东西开始变得无法管理.