<html><body><div>Děkuji za názory. <br></div><div><br></div><div>A jak pravil Snajpa, že je na nic :-) tak jsem ho vypnul.<br></div><br>-- <br><div>s pozdravem Tomáš Spisar</div><div>+420 702 937 602, Praha 11</div><div>tomas.spisar@seznam.cz, <a href="https://pdstudios.cz?utm_source=signature&utm_medium=email&utm_campaign=branding">www.pdstudios.cz</a> <br></div><div><a href="https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding"><img src="cid:i027345364890220303"></a> <br></div><div>Dezinfekčnà prostředky pro vaši ochranu
<a href="https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding">www.navzdorydobe.cz/</a></div><br><br><aside>
---------- PĹŻvodnĂ e-mail ----------<br>
Od: Pavel Snajdr <snajpa@snajpa.net><br>
Komu: vpsFree.cz Community list <community-list@lists.vpsfree.cz><br>
Datum: 16. 3. 2022 12:48:49<br>
Předmět: Re: [vpsFree.cz: community-list]
clamav-daemon - limit paměti Debian
</aside><br><blockquote data-email="snajpa@snajpa.net">Ahoj,<br><br>nekolik veci k tomu:<br><br>nikde se neuctuje pamet nijak zvlastne, ani na OpenVZ, ani ve <br>vpsAdminOS, vsechno to uctuje realne vyuzitou pamet, uctovani virtualni <br>pameti je davnou davnou minulosti, to uz je fakt strasne davno :D<br><br>Omezit clamav na 512M nepomuze, protoze proste tu pamet potrebuje, za tu <br>dobu se z toho stala poradne rozezrana vec.<br><br>Zisk z pouzivani clamav je tak nejak zaporny, nezazil jsem, ze by to <br>nekdy neco chytilo tak, aby to bylo uzitecne a neco to ochranilo vcas.<br><br>Tohle je presne vec, kvuli ktere ten swap ani nechceme delat, protoze to <br>znamena takoveho IO navic, ze bychom mohli SSDcka menit i min, nez <br>jednou rocne, s tim, co dneska vydrzi. Kdyz uz se nekdo pta na swap na <br>to, aby se mu tam vesla takova 4G s prominutim zhovadilost, co znamena <br>uplne celou velikost RAM, co ma ta VPS k dispozici...<br><br>Swap casem bude, ale az se povede vymyslet, jak ho olimitovat tak, aby <br>nebyl zneuzivan jako uplne nahradni RAM.<br><br>Pokud ho nekdo potrebuje tak vyuzivat, muze si ho pustit v KVM - ale <br>potom je potreba pocitat s tim, ze se nam to IO, co to nadela pri kazdem <br>jednom prichozim e-mailu, libit nejspis nebude.<br><br>Reseni je proste: chce to proste vic RAM, pokud je clamav potreba.<br><br>/snajpa<br><br>On 2022-03-16 12:12, Josef VybĂhal wrote:<br>> Ahoj, z mĂ© zkušenosti je to pĹ™esnÄ› tak. Na OpenVZ jsem clamd<br>> pouĹľĂval - teÄŹ nevĂm jestli tam byl swap, nebo povolenĂ© nÄ›jakĂ©<br>> pĹ™eteÄŤenĂ/soft limit, ale problĂ©my to nedÄ›lalo. Po pĹ™echodu na<br>> vpsadminOS nešlo udrĹľet všechny servicy v chodu - clamd si vĹľdycky<br>> signatury dává do pamÄ›ti a 4 GB jsou pro nÄ›j pomÄ›rnÄ› na hranÄ›.<br>> KdyĹľ vezmu v potaz dalšà aplikace, tak to prostÄ› nestaÄŤĂ a OOM<br>> killer se pÄ›knÄ› vyřádil :)<br>> <br>> NevĂm jestli je moĹľnĂ© lxc kontejneru pĹ™idat swap, nebo uvnitĹ™<br>> nÄ›j udÄ›lat swap file. To by moĹľná pomohlo.<br>> <br>> A pak mÄ› napadá jen prasárna s KVM - VM bude mĂt velkĂ˝ swap a<br>> poběžà v nÄ›m ten clamav.<br>> <br>> Já se na to vyprdl, a pĹ™estal clamav pouĹľĂvat. Zas tak moc mi<br>> nepĹ™inesl.<br>> <br>> P.<br>> <br>> On Wed, Mar 16, 2022 at 11:58 AM Silvestr Hašek <hasek@reklalink.cz><br>> wrote:<br>> <br>>> Ahoj,<br>>> <br>>> pokud si to pamatuju dobĹ™e (a uĹľ je to nÄ›jakou dobu) tak Clamav<br>>> prostÄ› funguje tak Ĺľe všechno nacpe do pamÄ›ti a na vpsFree máš<br>>> tu limitaci, Ĺľe máš vlastnÄ› paměť jen typu RAM (tj. žádnou<br>>> formu virtual memory). TakĹľe tahle volba pro tebe nic neznamená<br>>> protoĹľe Clamav nemá žádnou dalšà paměť kam by to schoval.<br>>> Chápu Ĺľe chceš aby to naÄŤetl z disku, jenĹľe tohle on udÄ›lá<br>>> jen pĹ™es swap a ten nemáš.<br>>> <br>>> Pokud potĹ™ebuješ omezit velikost alokovanĂ˝ pamÄ›ti tak musĂš<br>>> omezit signatury, kterĂ˝ Clamav bude pouĹľĂvat. A pak taky vypnout<br>>> hotswap databáze, protoĹľe pak máš ty databáze vlastnÄ› 2 coĹľ<br>>> typicky znamená vĂce neĹľ 2x tolik RAM bÄ›hem toho procesu.<br>>> <br>>> S<br>>> <br>>> On 15/03/2022 19:40, Tomáš Spisar wrote:<br>>> <br>>>> Ahoj, jak nastavit clamav-daemon aby ho vpsAdmin nemusel vypĂnat.<br>>>> <br>>>> <br>>>> Podle nÄ›jakĂ©ho návodu jsem nastavil:<br>>>> <br>>>> _/etc/clamav/clamd.conf_<br>>>> <br>>>> ConcurrentDatabaseReload false<br>>>> <br>>>> _/usr/lib/systemd/system/clamav-daemon.service_<br>>>> MemoryLimit=512M<br>>>> <br>>>> Ale stejnÄ› to nefunguje<br>>>> <br>>>> --<br>>>> <br>>>> s pozdravem Tomáš Spisar<br>>>> +420 702 937 602, Praha 11<br>>>> tomas.spisar@seznam.cz, www.pdstudios.cz [2]<br>>>> <br>>>> [3]<br>>>> <br>>>> DezinfekÄŤnĂ prostĹ™edky pro vaši ochranu www.navzdorydobe.cz/<br>>>> [3]<br>>>> <br>>>> _______________________________________________<br>>>> Community-list mailing list<br>>>> Community-list@lists.vpsfree.cz<br>>>> http://lists.vpsfree.cz/listinfo/community-list [1]<br>>> _______________________________________________<br>>> Community-list mailing list<br>>> Community-list@lists.vpsfree.cz<br>>> http://lists.vpsfree.cz/listinfo/community-list [1]<br>> <br>> <br>> Links:<br>> ------<br>> [1] http://lists.vpsfree.cz/listinfo/community-list<br>> [2]<br>> https://pdstudios.cz?utm_source=signature&utm_medium=email&utm_campaign=branding<br>> [3]<br>> https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding<br>> <br>> _______________________________________________<br>> Community-list mailing list<br>> Community-list@lists.vpsfree.cz<br>> http://lists.vpsfree.cz/listinfo/community-list<br>_______________________________________________<br>Community-list mailing list<br>Community-list@lists.vpsfree.cz<br>http://lists.vpsfree.cz/listinfo/community-list<br></blockquote></body></html>