<html><body><div>Děkuji za názory. <br></div><div><br></div><div>A jak pravil Snajpa, že je na nic :-) tak jsem ho vypnul.<br></div><br>-- <br><div>s pozdravem Tomáš Spisar</div><div>+420 702 937 602, Praha 11</div><div>tomas.spisar@seznam.cz, <a href="https://pdstudios.cz?utm_source=signature&utm_medium=email&utm_campaign=branding">www.pdstudios.cz</a> <br></div><div><a href="https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding"><img src="cid:i027345364890220303"></a> <br></div><div>Dezinfekční prostředky pro vaši ochranu
<a href="https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding">www.navzdorydobe.cz/</a></div><br><br><aside>
---------- Původní e-mail ----------<br>
Od: Pavel Snajdr <snajpa@snajpa.net><br>
Komu: vpsFree.cz Community list <community-list@lists.vpsfree.cz><br>
Datum: 16. 3. 2022 12:48:49<br>
Předmět: Re: [vpsFree.cz: community-list]
clamav-daemon - limit paměti Debian
</aside><br><blockquote data-email="snajpa@snajpa.net">Ahoj,<br><br>nekolik veci k tomu:<br><br>nikde se neuctuje pamet nijak zvlastne, ani na OpenVZ, ani ve <br>vpsAdminOS, vsechno to uctuje realne vyuzitou pamet, uctovani virtualni <br>pameti je davnou davnou minulosti, to uz je fakt strasne davno :D<br><br>Omezit clamav na 512M nepomuze, protoze proste tu pamet potrebuje, za tu <br>dobu se z toho stala poradne rozezrana vec.<br><br>Zisk z pouzivani clamav je tak nejak zaporny, nezazil jsem, ze by to <br>nekdy neco chytilo tak, aby to bylo uzitecne a neco to ochranilo vcas.<br><br>Tohle je presne vec, kvuli ktere ten swap ani nechceme delat, protoze to <br>znamena takoveho IO navic, ze bychom mohli SSDcka menit i min, nez <br>jednou rocne, s tim, co dneska vydrzi. Kdyz uz se nekdo pta na swap na <br>to, aby se mu tam vesla takova 4G s prominutim zhovadilost, co znamena <br>uplne celou velikost RAM, co ma ta VPS k dispozici...<br><br>Swap casem bude, ale az se povede vymyslet, jak ho olimitovat tak, aby <br>nebyl zneuzivan jako uplne nahradni RAM.<br><br>Pokud ho nekdo potrebuje tak vyuzivat, muze si ho pustit v KVM - ale <br>potom je potreba pocitat s tim, ze se nam to IO, co to nadela pri kazdem <br>jednom prichozim e-mailu, libit nejspis nebude.<br><br>Reseni je proste: chce to proste vic RAM, pokud je clamav potreba.<br><br>/snajpa<br><br>On 2022-03-16 12:12, Josef Vybíhal wrote:<br>> Ahoj, z mé zkušenosti je to přesně tak. Na OpenVZ jsem clamd<br>> používal - teď nevím jestli tam byl swap, nebo povolené nějaké<br>> přetečení/soft limit, ale problémy to nedělalo. Po přechodu na<br>> vpsadminOS nešlo udržet všechny servicy v chodu - clamd si vždycky<br>> signatury dává do paměti a 4 GB jsou pro něj poměrně na hraně.<br>> Když vezmu v potaz další aplikace, tak to prostě nestačí a OOM<br>> killer se pěkně vyřádil :)<br>> <br>> Nevím jestli je možné lxc kontejneru přidat swap, nebo uvnitř<br>> něj udělat swap file. To by možná pomohlo.<br>> <br>> A pak mě napadá jen prasárna s KVM - VM bude mít velký swap a<br>> poběží v něm ten clamav.<br>> <br>> Já se na to vyprdl, a přestal clamav používat. Zas tak moc mi<br>> nepřinesl.<br>> <br>> P.<br>> <br>> On Wed, Mar 16, 2022 at 11:58 AM Silvestr Hašek <hasek@reklalink.cz><br>> wrote:<br>> <br>>> Ahoj,<br>>> <br>>> pokud si to pamatuju dobře (a už je to nějakou dobu) tak Clamav<br>>> prostě funguje tak že všechno nacpe do paměti a na vpsFree máš<br>>> tu limitaci, že máš vlastně paměť jen typu RAM (tj. žádnou<br>>> formu virtual memory). Takže tahle volba pro tebe nic neznamená<br>>> protože Clamav nemá žádnou další paměť kam by to schoval.<br>>> Chápu že chceš aby to načetl z disku, jenže tohle on udělá<br>>> jen přes swap a ten nemáš.<br>>> <br>>> Pokud potřebuješ omezit velikost alokovaný paměti tak musíš<br>>> omezit signatury, který Clamav bude používat. A pak taky vypnout<br>>> hotswap databáze, protože pak máš ty databáze vlastně 2 což<br>>> typicky znamená více než 2x tolik RAM během toho procesu.<br>>> <br>>> S<br>>> <br>>> On 15/03/2022 19:40, Tomáš Spisar wrote:<br>>> <br>>>> Ahoj, jak nastavit clamav-daemon aby ho vpsAdmin nemusel vypínat.<br>>>> <br>>>> <br>>>> Podle nějakého návodu jsem nastavil:<br>>>> <br>>>> _/etc/clamav/clamd.conf_<br>>>> <br>>>> ConcurrentDatabaseReload false<br>>>> <br>>>> _/usr/lib/systemd/system/clamav-daemon.service_<br>>>> MemoryLimit=512M<br>>>> <br>>>> Ale stejně to nefunguje<br>>>> <br>>>> --<br>>>> <br>>>> s pozdravem Tomáš Spisar<br>>>> +420 702 937 602, Praha 11<br>>>> tomas.spisar@seznam.cz, www.pdstudios.cz [2]<br>>>> <br>>>> [3]<br>>>> <br>>>> Dezinfekční prostředky pro vaši ochranu www.navzdorydobe.cz/<br>>>> [3]<br>>>> <br>>>> _______________________________________________<br>>>> Community-list mailing list<br>>>> Community-list@lists.vpsfree.cz<br>>>> http://lists.vpsfree.cz/listinfo/community-list [1]<br>>> _______________________________________________<br>>> Community-list mailing list<br>>> Community-list@lists.vpsfree.cz<br>>> http://lists.vpsfree.cz/listinfo/community-list [1]<br>> <br>> <br>> Links:<br>> ------<br>> [1] http://lists.vpsfree.cz/listinfo/community-list<br>> [2]<br>> https://pdstudios.cz?utm_source=signature&utm_medium=email&utm_campaign=branding<br>> [3]<br>> https://navzdorydobe.cz?utm_source=signature&utm_medium=email&utm_campaign=branding<br>> <br>> _______________________________________________<br>> Community-list mailing list<br>> Community-list@lists.vpsfree.cz<br>> http://lists.vpsfree.cz/listinfo/community-list<br>_______________________________________________<br>Community-list mailing list<br>Community-list@lists.vpsfree.cz<br>http://lists.vpsfree.cz/listinfo/community-list<br></blockquote></body></html>