|
經這陣子測試後發現，不論maxmemory policy採用哪一個選項，
一定的時間週期後，redis-server還是會因記憶體問題，導致ntopng的帳號密碼無法登入。
redis-server出垷的錯誤訊息為：
(error) OOM command not allowed when used memory > 'maxmemory'.
最後只有下 redis-server flushall 才能解除此狀況，
然後回到nbox中重啟ntopng服務，讓ntopng恢復正常。
當然重啟後的ntopng帳號資訊已恢復為預設值，相關帳號必需依需求重新修改或建立。
既然是常態性發生，總免不了重新設定ntopng帳號密碼的流程，
順子重新了思考需求，先把 maxmemory-policy 設定為 volatile-lru、volatile-random 或 volatile-ttl 的其中一種，
因為只有這三種policy才會保留persist keys不去刪除，而不是無差別級的通殺。
然後把原本每5分鐘偵測一次的script做了修改，加進了redis-server記憶體的偵測，
一旦記憶體又被吃光了，就啟用重置流程。
先flush redis-server，釋出記憶體，然後透過redis-cli指令重新寫入admin的帳號權限，並設定其永不過期，最後再寫入log做個記錄。
目前順子能做的解決方法，大概就是這樣了...
#!/usr/bin/perl
#監測redis-server的記憶體是否已滿無法寫入
$sredis_error = `redis-cli set ntopng.user.admin.full_name admin | grep "OOM command not allowed when used memory > 'maxmemory'"`;
if (index($sredis_error, "OOM command not allowed when used memory") != -1) {
print "flush redis-server\n";
#清空redis-server的memory
`redis-cli flushall`;
#重新寫入admin的帳號權限,並設定不過期
`redis-cli set ntopng.user.admin.group administrator`;
`redis-cli set ntopng.user.admin.password 21232f297a57a5a743894a0e4a801fc3`;
`redis-cli set ntopng.user.admin.full_name admin`;
`redis-cli set ntopng.user.admin.allowed_nets 0.0.0.0/0,::/0`;
`redis-cli persist ntopng.user.admin.group`;
`redis-cli persist ntopng.user.admin.password`;
`redis-cli persist ntopng.user.admin.full_name`;
`redis-cli persist ntopng.user.admin.allowed_nets`;
#輸出log到/var/log/ntopng/restart.log
$time = time();
($second,$minute,$hour,$day,$month,$year) = localtime($time);
$year+=1900;
$month++;
`echo '$year/$month/$day $hour:$minute:$second Detect Redis-Server memory exhausted! Flush it, and create account.' >> /var/log/ntopng/restart.log`;
}
#監測ntopng服務是否進行,若無重啟服務
$sntopng = `service ntopng status`;
$sntopng =~ s/^\s+//; # 去頭
$sntopng =~ s/\s+$//; # 去尾
if($sntopng eq "ntopng is not running"){
`service ntopng stop`;
$time = time();
($second,$minute,$hour,$day,$month,$year) = localtime($time);
#年是從1900開始計算，補加1900
$year+=1900;
#月是從0開始計算，補加1
$month++;
#監測redis-server服務是否進行,若無重啟服務
$sredis = `service redis-server status`;
$sredis =~ s/^\s+//; # 去頭
$sredis =~ s/\s+$//; # 去尾
if($sredis ne "redis-server is running"){
`service redis-server force-reload`;
$time = time();
($second,$minute,$hour,$day,$month,$year) = localtime($time);
#年是從1900開始計算，補加1900
$year+=1900;
#月是從0開始計算，補加1
$month++;
`echo '$year/$month/$day $hour:$minute:$second Detect redis-server stop! Restart it.' >> /var/log/ntopng/restart.log`;
sleep(30);
}
`service ntopng start`;
$time = time();
($second,$minute,$hour,$day,$month,$year) = localtime($time);
$year+=1900;
$month++;
#輸出log到/var/log/ntopng/restart.log
`echo '$year/$month/$day $hour:$minute:$second Detect ntopng stop! Restart it.' >> /var/log/ntopng/restart.log`;
}
exit;
********2015/09/22更新********
經這陣子觀察，這樣的做法確實有效解決了ntopng不定時停止服務及redis吃光記憶體的問題。
ntopng總算可以放心使用了∼
由 shunze 在 2015-09-25, 10:48 最後修改.
♥順子老婆的網拍，請多關照∼
If you don't like something, change it.
If you can't change it, change your attitude.
Don't complain!
|
2015-04-11, 10:12
《分享》Ubuntu安裝ntopng
《分享》ntopng整理更新
《分享》ntopng走走停停！？