关于OOM-killer

男娘i 2022-01-09 18:21 403阅读 0赞

参考：[http://blog.csdn.net/tenfyguo/article/details/9409743][http_blog.csdn.net_tenfyguo_article_details_9409743]

OOM-killer：Out-of-Memory (OOM) Killer是一种保护机制，用于当内存严重不足时，为了系统的继续运转，内核迫不得已挑选一个进程，将其杀死，以释放内存，缓解内存不足的问题。  
可以看出这种方式对进程的保护是有限的，不能完全的保护进程的运行。  
  
  
OOM Killer的关闭与激活方式：  
\# echo "0" > /proc/sys/vm/oom-kill  
\# echo "1″ > /proc/sys/vm/oom-kill  
  
  
在实际运营场景中，我们经常出现ssh连接不上服务器，但ping却是通的情况，这个时候很有可能是内存不够linux启动了oom-killer，系统根据一定的分数和机制来决定  
随机杀掉一些程序释放物理内存（特别是我们后台需要大量共享内存而且用了mlock的程序），而sshd进程很可能就是被选中杀掉的进程，因此导致通过ssh登录不上。   
这个时候基本上swap也被耗尽， 所有能释放内存的机制内核都已经尝试了。  
  
  
而ping能够通，主要是因为ping其实是内核协议栈就直接回包了，不会走到用户态，所以还能证明机器还是活着的。  
  
  
  
对于每个进程都有一个oom\_score的属性/proc/PID/oom\_score  
oom- killer 会杀死oom\_score较大的进程，当oom\_score为0时禁止内核杀死该进程。  
  
  
还有一个/proc/PID/oom\_adj  
一般来说，oom\_adj的值越大，该进程被系统选中终止的可能就越高，当oom\_adj=-17时，oom\_score将变为0。  
(要对某个进程进行OOM保护的话就直接向“/proc/pid/oom\_adj”中写入“-17”即可。)

所以可以通过命令   
echo 0 > /proc/PID/oom\_adj   
来防止重要的进程被oom\_killer杀死。  
  
例如可以把sshd进程的oom\_adj改为0 ，包括自己连接上的那个终端进程，这样你还可以执行一些运维工作。

ps -ef | grep sshd 来查看sshd的pid

root 2160 1 0 09:36 ? 00:00:00 /usr/sbin/sshd

然后进入/proc/2160/去查看oom\_adj的这个文件

转载于:https://blog.51cto.com/825536458/1878022

[http_blog.csdn.net_tenfyguo_article_details_9409743]: http://blog.csdn.net/tenfyguo/article/details/9409743