[Postfixbuch-users] Frage zu smtpd-Prozessen

[Stefan Behte]

-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

Sandy Drobic schrieb:
> Stefan Behte wrote:
>> Hallo!
>>
>> Erstmal was zum Server selbst: Ich habe die Anzahl der Postfix-Prozesse
>> auf 100 belassen und habe folgendes festgestellt: immer mehr und mehr
>> Prozesse werden gefork()t, eben genau bis zu 100 Stück. Das stört den
>> Server auch nicht groß, der Load liegt bei etwa 0.15 obwohl ich pro Tag
>> ca. 250.000-300.000 Mails rejecte, Zustellversuche 3-4 pro Sekunde, es
>> gibt aber auch mal mehrere Minuten lange Spitzenphasen mit 30 Versuchen
>> pro Sekunde. Was mich nur grade gewundert hat war, dass das Postfix 220
>> Banner (siehe unten) nun manchmal bis zu 10 Sekunden braucht um
>> angezeigt zu werden, normalerweise (z.B. nach  restart) geht es
>> schneller als ich gucken kann.
> 
> Bei so einer Auslastung würde ich auf jeden Fall die Zahl der
> SMTPD-Prozesse erhöhen, wenn die Hardware es zulässt.
Klar, die Hardware macht da keine Probleme, (Athlon X2 4600EE, 1GB RAM).
Werde ich mal versuchen.

> Es lohnt sich bei dir dann jedenfalls, einige Optimierungen vorzunehmen.
> Fange mit dem Log an und stelle sicher, dass syslog asynchron arbeitet,
> damit hier schon keine Bremse entsteht.
Ich benutze Syslog-NG und habe sync(0) + log_fifo_size(1000) eingestellt
und  source s_local {unix-stream("/dev/log" max_connections(1000)); };
Syslog-NG war sonst das "dünne Ende". Kann man da sonst noch was tunen
(ich weiß, das gehört hier eigentlich nicht unbedingt hin)?

> Wenn du mit SQL oder LDAP arbeitest, teste mal, ob gut gesetzte Indizes
> die Leistung verbessern können.
Nicht im Einsatz.

> Versuche auch mal mit strace herauszufinden, an welchem Punkt der smtpd so
> lange arbeitet. Ich vermute, dass er auf eine Datenbank zurückgreift und
> der Server einfach zu beschäftigt ist für einen Moment.
Nein, keine DB im Einsatz. strace muss ich mir morgen evtl. mal anschauen.

> Hast du dein Dateisystem mit vielen Daten oder tief verschachtelten
> Verzeichnissen? Das könnte dann auch eine Bremse sein. iostat oder sar
> können helfen, herauszufinden, ob die IO-Last den Server abbremst.
Nein, habe ich nicht.

> Auch DNS-Auflösungen können eine Bremse sein. Ein lokaler DNS-Server kann
> dabei dann helfen.
Ist natürlich eingerichtet.


MfG

Stefan Behte


-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.7 (GNU/Linux)
Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org

iD8DBQFGXzMdgs5mTaoGZecRAvhBAJ9wXYdv349jmbBqGThg4Z3BydSzpACeI0Cm
cEnWjQi+1XLt5ABsFfXFRWk=
=WEaf
-----END PGP SIGNATURE-----