Re: Sobrecarga - Samba/LDAP/NSCD

["Felipe Augusto van de Wiel (faw)" <felipe@cathedrallabs.org>]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 17-08-2007 12:44, Eduardo - Suporte Intranetworks wrote:
[...]
>    Estou com alguns problemas de sobrecarga no Samba/LDAP, vou explicar
> como funciona a minha infra-estrutura.
> 
>    Tenho os seguintes servidores:
>    - PDC/Samba/WINS com LDAP Master com NSCD.
>    - BDC/Samba com LDAP Slave com NSCD.
>    - Member/Samba com LDAP slave com NSCD.
> 
>    Cada servidor tem o seu LDAP próprio para consultar.
>    Eu tenho o Member/Samba que tem mais de 200 usuários acessando.
>    Quando o Member/Samba usa como 'password server' o PDC, o PDC tem
> picos de sobrecarga no tempo de 2 em 2 horas, 24hrs por dia, mas na
> noite diminui um pouco a sobrecarga (termino de expediente), e quando eu
> seto o 'password server' para ser o BDC, acontece a mesma coisa, mas dai
> a sobrecarga passa para o BDC.
> 
>    Quando o servidor (PDC ou BDC) está com a sobrecarga, eu percebi o
> seguinte, no TOP:
>    11386 ldap      25   0 13664  12M   920 S    82.7  1.2 852:14   1
> /usr/sbin/slapd

	Como estão os índices dessas máquinas?

	E a configuração do DB_CONFIG?


>    No PDC tem mais processos do NSCD do que no BDC, dai não depende qual
> 'password server' está configurado no Member/Samba.

	Você *realmente* precisa do nscd?  Por assim dizer, ele é um
dos caras mais "evil" que tem na configuração de LDAP, ele realmente
pode ajudar com cache mas em muitos casos é melhor não tê-lo instalado.


>    root@pdc:~# pidof nscd
>    22954 22953 22952 22951 22948 22947 22946 22945 22944
>    root@pdc:~#
> 
>    root@bdc# pidof nscd
>    32304
>    root@bdc#
>  
>    Quando a sobrecarga está no PDC acontece o seguinte, o NSCD fica com
> o processo muito alto:
>    root@pdc:~# top
>    5574 nscd      25   0  1988 1528  1200 R    105.9  0.1  1260m   0
> /usr/sbin/nscd
> 
>    Quando a sobrecarga está no BDC, o NSCD não sobrecarrega.
> 
> 
>    Informações sobre o servidor:
>    PDC:
>    Red Hat Enterprise Linux AS release 3 (Taroon Update 4)
>    samba-3.0.9-1.3E.13.2
>    openldap-2.0.27-23
>    nscd-2.3.2-95.50
> 
>    Hardware:
>    Dell Poweredge SC 420
>    2 x 80 GB SATA
>    1GB de Memória
>    Intel(R) Pentium(R) 4 CPU 3.00GHz
> 
>    --------------------------
>    BDC:
>    Red Hat Enterprise Linux AS release 3 (Taroon Update 8)
>    samba-3.0.9-1.3E.13.2
>    nscd-2.3.2-95.50
>    openldap-2.0.27-23
> 
>    Hardware:
>    Dell Poweredge 1750
>    36 GB SCSI
>    1GB de Memória
>    Intel(R) Xeon(TM) CPU 2.40GHz
> 
>    --------------------------
>    Member:
>    Red Hat Enterprise Linux AS release 3 (Taroon Update 5)
>    samba-3.0.9-1.3E.10
>    openldap-2.0.27-23
>    nscd-2.3.2-95.50
> 
>    Hardware:
>    Dell Poweredge 2650
>    2 x 72 GB SCSI
>    6GB de Memória
>    3 CPUs Intel(R) Xeon(TM) MP CPU 2.50GHz
> 
>    Segue em anexo o grafico do PDC/BDC/Member no MRTG e tambem os
> arquivos de configuração (smb.conf, slapd.conf e nscd.conf) de cada server.
> 
> Muito obrigado!


	A versão do Samba é muito velha (3.0.9), tem muito bug
corrigido desde então. O OpenLDAP também é muito antigo e o
nscd neste cenário parece estar atrapalhando mais do que ajudando.


	Abraço,

- --
Felipe Augusto van de Wiel (faw)
"Debian. Freedom to code. Code to freedom!"
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.6 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGxmf5CjAO0JDlykYRAsamAKCJeT/EL+hakso/KMehve45p3obGQCgh58s
Kb0aOH0XO2eto7OVFLtaPHA=
=J6w7
-----END PGP SIGNATURE-----