系統(tǒng)運行了半年時間，最近系統(tǒng)掛了幾次，請高手幫忙分析

zhumao

部分系統(tǒng)信息如下：
[root@e6900a etc]# cat redhat-release
Red Hat Enterprise Linux AS release 4 (Nahant Update 4)
[root@e6900a etc]# cat fstab
# This file is edited by fstab-sync - see 'man fstab-sync' for details
LABEL=/                 /                       ext3    defaults        1 1
LABEL=/boot             /boot                   ext3    defaults        1 2
none                    /dev/pts                devpts  gid=5,mode=620  0 0
none                    /dev/shm                tmpfs   defaults        0 0
none                    /proc                   proc    defaults        0 0
none                    /sys                    sysfs   defaults        0 0
LABEL=SWAP-sda2         swap                    swap    defaults        0 0
LABEL=SWAP-sda3         swap                    swap    defaults        0 0
/dev/hda                /media/cdrecorder       auto    pamconsole,exec,noauto,managed 0 0
[root@e6900a etc]# df -h
Filesystem            容量  已用 可用 已用% 掛載點
/dev/sda5             1.6T  395G  1.1T  27% /
/dev/sda1              99M   12M   83M  13% /boot
none                  8.0G     0  8.0G   0% /dev/shm

top - 17:20:26 up 8 days,  5:08,  1 user,  load average: 0.14, 0.12, 0.09
Tasks: 690 total,   1 running, 689 sleeping,   0 stopped,   0 zombie
Cpu0  :  0.3% us,  0.0% sy,  0.0% ni, 99.7% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu1  :  0.3% us,  0.3% sy,  0.0% ni, 96.0% id,  3.3% wa,  0.0% hi,  0.0% si
Cpu2  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu3  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu4  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu5  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu6  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Cpu7  :  0.0% us,  0.0% sy,  0.0% ni, 100.0% id,  0.0% wa,  0.0% hi,  0.0% si
Mem:  16621728k total, 11666284k used,  4955444k free,    64412k buffers
Swap:  4096552k total,   875136k used,  3221416k free,  7677404k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
7737 root      16   0  3936 1324  760 R    1  0.0   0:00.10 top
11471 root      17   0  977m 407m  75m S    1  2.5  19:59.27 java
4513 oracle    16   0  795m  99m  97m S    0  0.6   0:12.90 oracle
    1 root      16   0  1988  556  472 S    0  0.0   0:16.66 init
    2 root      RT   0     0    0    0 S    0  0.0   0:00.09 migration/0
    3 root      34  19     0    0    0 S    0  0.0   0:00.01 ksoftirqd/0
    4 root      RT   0     0    0    0 S    0  0.0   0:00.10 migration/1
    5 root      34  19     0    0    0 S    0  0.0   0:00.41 ksoftirqd/1
    6 root      RT   0     0    0    0 S    0  0.0   0:00.08 migration/2
    7 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/2
    8 root      RT   0     0    0    0 S    0  0.0   0:00.07 migration/3
    9 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/3
   10 root      RT   0     0    0    0 S    0  0.0   0:00.07 migration/4
   11 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/4
   12 root      RT   0     0    0    0 S    0  0.0   0:00.04 migration/5
   13 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/5
   14 root      RT   0     0    0    0 S    0  0.0   0:00.03 migration/6
   15 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/6
   16 root      RT   0     0    0    0 S    0  0.0   0:00.05 migration/7
   17 root      34  19     0    0    0 S    0  0.0   0:00.00 ksoftirqd/7
   18 root       5 -10     0    0    0 S    0  0.0   0:00.03 events/0
   19 root       5 -10     0    0    0 S    0  0.0   0:00.01 events/1
   20 root       6 -10     0    0    0 S    0  0.0   0:00.05 events/2
   21 root       5 -10     0    0    0 S    0  0.0   0:00.02 events/3
   22 root       5 -10     0    0    0 S    0  0.0   0:00.02 events/4
   23 root       5 -10     0    0    0 S    0  0.0   0:00.01 events/5
   24 root       5 -10     0    0    0 S    0  0.0   0:00.03 events/6
   25 root       5 -10     0    0    0 S    0  0.0   0:00.02 events/7
   26 root       5 -10     0    0    0 S    0  0.0   0:00.00 khelper
   27 root      14 -10     0    0    0 S    0  0.0   0:00.00 kacpid

運行了大概半年時間，最近系統(tǒng)掛了幾次，間隔時間一個月左右，請高手幫忙分析。
系統(tǒng)運行有5個Oracle實例，還有30來個其他服務(wù)。
宕機后，然后重啟，查看日志，宕機前后沒有任何異常記錄。
下面的紅字部分重啟服務(wù)器了。

掛：停止相應(yīng)，像Windows藍屏一樣，只是屏幕沒有任何顯示。【這里是抓圖】

Jan 20 23:57:28 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:28 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
Jan 20 23:57:31 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:31 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
Jan 20 23:57:34 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:34 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
Jan 20 23:57:37 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:37 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
Jan 20 23:57:40 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:40 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
Jan 20 23:57:43 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 21 12:48:29 www syslogd 1.4.1: restart.
Jan 21 12:48:29 www syslog: syslogd startup succeeded
Jan 21 12:48:29 www kernel: klogd 1.4.1, log source = /proc/kmsg started.
Jan 21 12:48:29 www kernel: Linux version 2.6.9-42.ELsmp (bhcompile@hs20-bc1-1.build.redhat.com) (gcc version 3.4.6 20060404 (
Red Hat 3.4.6-2)) #1 SMP Wed Jul 12 23:27:17 EDT 2006
Jan 21 12:48:29 www kernel: BIOS-provided physical RAM map:
Jan 21 12:48:29 www kernel: ********************************************************
Jan 21 12:48:29 www kernel: * This system has more than 16 Gigabyte of memory.     *
Jan 21 12:48:29 www kernel: * It is recommended that you read the release notes    *
Jan 21 12:48:29 www kernel: * that accompany your copy of Red Hat Enterprise Linux *
Jan 21 12:48:29 www kernel: * about the recommended kernel for such configurations *
Jan 21 12:48:29 www kernel: ********************************************************
Jan 21 12:48:29 www kernel:  BIOS-e820: 0000000000000000 - 000000000009ac00 (usable)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000000009ac00 - 0000000000100000 (reserved)
Jan 21 12:48:29 www kernel:  BIOS-e820: 0000000000100000 - 000000009e25e000 (usable)
Jan 21 12:48:29 www syslog: klogd startup succeeded
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009e25e000 - 000000009e320000 (ACPI NVS)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009e320000 - 000000009fa32000 (usable)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fa32000 - 000000009fa9a000 (reserved)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fa9a000 - 000000009faac000 (usable)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009faac000 - 000000009fb1a000 (ACPI NVS)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fb1a000 - 000000009fb27000 (usable)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fb27000 - 000000009fb3a000 (ACPI data)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fb3a000 - 000000009fc00000 (usable)
Jan 21 12:48:29 www kernel:  BIOS-e820: 000000009fc00000 - 00000000b0000000 (reserved)

[ 本帖最后由 zhumao 于 2009-2-2 09:27 編輯 ]

izzy_sec

日志太少了，如果可以就多貼一些。
查看一下cpu的溫度，很多死機可能與系統(tǒng)本身關(guān)系不大。看看日志cpu部分有‘Temperature above threshold’不？

marsaber

最后貼一下日志。

ynchnluiti

Java用的內(nèi)存不少407m

chenyx

嗯,先檢查下日志文件

zhumao

/exlibris/product/jdk1.5.0_10/bin/java -Xmx768m -XX:MaxNewSize=384m -XX:NewSize=192m -XX:MaxPermSize=128m -classpath ../bin/../tomcat4.1.27/bin/bootstrap.jar:../bin/../bin/classes12.jar:../bin/../bin/nls_charset12.jar:/exlibris/product/jdk1.5.0_10/lib/tools.jar -Dcatalina.base=../bin/../tomcat4.1.27 -Dcatalina.home=../bin/../tomcat4.1.27 -Djava.io.tmpdir=../bin/../temp org.apache.catalina.startup.Bootstrap start

izzy_sec

Jan 20 23:57:28 www vsftpd(pam_unix)[1697]: check pass; user unknown
Jan 20 23:57:28 www vsftpd(pam_unix)[1697]: authentication failure; logname= uid=0 euid=0 tty= ruser= rhost=208.91.131.2
看日志應(yīng)該是有人想嘗試猜解vsftpd的用戶密碼。不排除被人攻擊的可能性。

zhumao

自己頂

marsaber

類似這種爆破密碼的行為，稍稍注意，多的是！
只要你的密碼足夠強壯，不用怕！
不過用戶密碼薄弱也是件很頭疼的事啊！

zhumao

沒有溫度過高的提示。