Utm5 породил 117 процессов - зачем?

[bandr]

В субботу перешли с utm4 на utm5
всё работает трафик считается праила добавляются
но вот вопрос зачем utm 5 порождает столько процессов - 117.
особенно непонятны процессы "Z 0:00 [utm5_rfw <defunct>]" их больше всего.
Народ подскажите как это пофиксить, кто нибудь сталкивался с подобным?
ОС RH 7.3
[root@bs root]# ps -ax | grep utm > utm.txt
28784 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28785 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28786 ? S 0:01 /netup/utm5/bin/ndsad -d -w
28787 ? S 0:03 /netup/utm5/bin/ndsad -d -w
28789 ? S 0:03 /netup/utm5/bin/ndsad -d -w
28790 ? S 0:01 /netup/utm5/bin/ndsad -d -w
28791 ? S 1:06 /netup/utm5/bin/ndsad -d -w
29069 ? S 0:02 /netup/utm5/bin/ndsad -d -w
29082 ? S 0:00 /netup/utm5/bin/ndsad -d -w
29111 ? S 0:01 /netup/utm5/bin/ndsad -d -w
29180 ? S 0:00 /netup/utm5/bin/ndsad -d -w
4178 ? S 0:00 /bin/sh /netup/utm5/bin/safe_utm5_core start
4183 ? S 0:19 /netup/utm5/bin/utm5_core
4190 ? S 0:00 /netup/utm5/bin/utm5_core
4191 ? S 0:00 /netup/utm5/bin/utm5_core
4192 ? S 0:30 /netup/utm5/bin/utm5_core
4193 ? S 0:24 /netup/utm5/bin/utm5_core
4194 ? S 0:20 /netup/utm5/bin/utm5_core
4195 ? S 0:00 /netup/utm5/bin/utm5_core
4196 ? S 0:16 /netup/utm5/bin/utm5_core
4197 ? S 0:00 /netup/utm5/bin/utm5_core
4198 ? S< 0:01 /netup/utm5/bin/utm5_core
4249 ? S 0:00 /bin/sh /netup/utm5/bin/safe_utm5_rfw start
4253 ? S 0:00 /netup/utm5/bin/utm5_rfw -f
4254 ? S 0:00 /netup/utm5/bin/utm5_rfw -f
4255 ? S 0:21 /netup/utm5/bin/utm5_rfw -f
4256 ? S 0:01 /netup/utm5/bin/utm5_core
4257 ? S 0:00 /netup/utm5/bin/utm5_core
4262 ? Z 0:00 [utm5_rfw <defunct>]
4263 ? Z 0:00 [utm5_rfw <defunct>]
4266 ? Z 0:00 [utm5_rfw <defunct>]
4267 ? Z 0:00 [utm5_rfw <defunct>]
4272 ? Z 0:00 [utm5_rfw <defunct>]
4274 ? Z 0:00 [utm5_rfw <defunct>]
4275 ? Z 0:00 [utm5_rfw <defunct>]
4280 ? Z 0:00 [utm5_rfw <defunct>]
4282 ? Z 0:00 [utm5_rfw <defunct>]
4286 ? Z 0:00 [utm5_rfw <defunct>]
4288 ? Z 0:00 [utm5_rfw <defunct>]
4294 ? Z 0:00 [utm5_rfw <defunct>]
4295 ? Z 0:00 [utm5_rfw <defunct>]
4297 ? Z 0:00 [utm5_rfw <defunct>]
4299 ? Z 0:00 [utm5_rfw <defunct>]
4306 ? Z 0:00 [utm5_rfw <defunct>]
4307 ? Z 0:00 [utm5_rfw <defunct>]
4309 ? Z 0:00 [utm5_rfw <defunct>]
4310 ? Z 0:00 [utm5_rfw <defunct>]
4311 ? Z 0:00 [utm5_rfw <defunct>]
4318 ? Z 0:00 [utm5_rfw <defunct>]
4320 ? Z 0:00 [utm5_rfw <defunct>]
4321 ? Z 0:00 [utm5_rfw <defunct>]
4326 ? Z 0:00 [utm5_rfw <defunct>]
4327 ? Z 0:00 [utm5_rfw <defunct>]
4334 ? Z 0:00 [utm5_rfw <defunct>]
4336 ? Z 0:00 [utm5_rfw <defunct>]
4338 ? Z 0:00 [utm5_rfw <defunct>]
4339 ? Z 0:00 [utm5_rfw <defunct>]
4340 ? Z 0:00 [utm5_rfw <defunct>]
4346 ? Z 0:00 [utm5_rfw <defunct>]
4348 ? Z 0:00 [utm5_rfw <defunct>]
4349 ? Z 0:00 [utm5_rfw <defunct>]
4355 ? Z 0:00 [utm5_rfw <defunct>]
4356 ? Z 0:00 [utm5_rfw <defunct>]
4361 ? Z 0:00 [utm5_rfw <defunct>]
4366 ? Z 0:00 [utm5_rfw <defunct>]
4367 ? Z 0:00 [utm5_rfw <defunct>]
4368 ? Z 0:00 [utm5_rfw <defunct>]
4375 ? Z 0:00 [utm5_rfw <defunct>]
4376 ? Z 0:00 [utm5_rfw <defunct>]
4377 ? Z 0:00 [utm5_rfw <defunct>]
4378 ? Z 0:00 [utm5_rfw <defunct>]
4385 ? Z 0:00 [utm5_rfw <defunct>]
4386 ? Z 0:00 [utm5_rfw <defunct>]
4390 ? Z 0:00 [utm5_rfw <defunct>]
4391 ? Z 0:00 [utm5_rfw <defunct>]
4397 ? Z 0:00 [utm5_rfw <defunct>]
4398 ? Z 0:00 [utm5_rfw <defunct>]
4399 ? Z 0:00 [utm5_rfw <defunct>]
4405 ? Z 0:00 [utm5_rfw <defunct>]
22746 ? S 0:02 /netup/utm5/bin/ndsad -d -w
25080 ? S 0:03 /netup/utm5/bin/ndsad -d -w
25343 ? S 0:03 /netup/utm5/bin/ndsad -d -w
25845 ? S 0:02 /netup/utm5/bin/ndsad -d -w
26552 ? S 0:00 /netup/utm5/bin/ndsad -d -w
26712 ? S 0:00 /netup/utm5/bin/ndsad -d -w
26816 ? S 0:00 /netup/utm5/bin/ndsad -d -w
26870 ? S 0:00 /netup/utm5/bin/ndsad -d -w
26967 ? S 0:00 /netup/utm5/bin/ndsad -d -w
27121 ? S 0:00 /netup/utm5/bin/ndsad -d -w
27365 ? S 0:00 /netup/utm5/bin/ndsad -d -w
27713 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28030 ? S 0:01 /netup/utm5/bin/ndsad -d -w
28309 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28375 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28597 ? Z 0:00 [utm5_rfw <defunct>]
28652 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28685 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28722 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28792 ? S 0:00 /netup/utm5/bin/ndsad -d -w
28956 ? Z 0:00 [utm5_rfw <defunct>]
29133 ? Z 0:00 [utm5_rfw <defunct>]
29136 ? Z 0:00 [utm5_rfw <defunct>]
29139 ? Z 0:00 [utm5_rfw <defunct>]
29248 ? Z 0:00 [utm5_rfw <defunct>]
29978 ? S 0:00 /netup/utm5/bin/ndsad -d -w
30356 ? S 0:00 /netup/utm5/bin/ndsad -d -w
30468 ? S 0:00 /netup/utm5/bin/ndsad -d -w
31139 ? S 0:01 /netup/utm5/bin/utm5_core
31140 ? S 0:00 /netup/utm5/bin/utm5_core
31160 ? S 0:00 /netup/utm5/bin/ndsad -d -w
31219 ? S 0:00 /netup/utm5/bin/utm5_core
31239 ? S 0:00 /netup/utm5/bin/ndsad -d -w
31466 ? S 0:00 /netup/utm5/bin/ndsad -d -w
31991 ? S 0:00 /netup/utm5/bin/utm5_core
32135 ? S 0:00 /netup/utm5/bin/ndsad -d -w

[spec]

сообщите версию UTM, включая билд
а также покажите конфиг rfw5.cfg

[bandr]

UTM5-1-10-014
RH 7.3

rfw.cfg:
----------------------------------------
rfw_name=127.0.0.1

sudo_path=/usr/bin/sudo
shell_path=/bin/bash
firewall_path=/sbin/iptables

#firewall_flush_cmd=/usr/sbin/iptables -F

core_host=127.0.0.1
core_port=11758
rfw_login=frwalluser
rfw_password=xxxxxxx
firewall_type=local

log_file_main=/netup/utm5/log/rfw_main.log
log_file_debug=/netup/utm5/log/rfw_debug.log
----------------------------------------------------------

[spec]

Добавьте в конфиг строку:
dont_fork=yes
и перезапустите rfw

[bandr]

Санкс спецу
Два вопроса спецу:
1) Что это за недокументированный параметр означает
2) Это нормально что вообще от UTM5 столько процессов?

[Ivan]

У меня на RH 8.0 тоже самое. Сильно меня это не беспокоит.
Pато FW с iptables теперь работает стабильнее.

[spec]

Санкс спецу
Два вопроса спецу:
1) Что это за недокументированный параметр означает
2) Это нормально что вообще от UTM5 столько процессов?

1. Этот параметр документирован как минимум в описаниях к обновлениям.

2. это не процессы, а отдельные нити процессов. Некоторые Линуксы отображают нити как отдельные процессы.

То, что много процессов utm5_rfw - это не нормально, как раз параметр dont_fork=yes это лечит.

[bandr]

http://www.netup.ru/index.php?news=52 - тут не опсан этот параметр
в обновления которые мы купили тоже не присктсвует документация
вопрос где взять документацию соостветсвующую данному релизу//билду

[Ivan]

>То, что много процессов utm5_rfw - это не нормально.

Значит должен быть только 1 процесс ?
А остальное - это "нездохшие нити" ?

[spec]

>То, что много процессов utm5_rfw - это не нормально.

Значит должен быть только 1 процесс ?
А остальное - это "нездохшие нити" ?

В случае RFW это как раз не нити, а процессы.
Причем "зомби". Как от них избавиться описано выше.

[spec]

http://www.netup.ru/index.php?news=52 - тут не опсан этот параметр
в обновления которые мы купили тоже не присктсвует документация
вопрос где взять документацию соостветсвующую данному релизу//билду

описание параметра dont_fork есть тут:

http://www.netup.ru/index.php?news=39