[問題] SSH 吃光CPU資源 系統變慢

[TPPCMAN ()]

大家好..
正式環境有一台主機 有跑一些服務
後來有開放sftp讓檔案傳輸進來
只是因為沒有設定限制
導致檔案傳送時  cpu 都被 ssh 吃滿
這樣一來  主機的反應就變得很慢

想要改善這樣的情況

目前想到的是對降低sftp 檔案傳輸時所吃的流量
流量慢 cpu 就不會被ssh 吃滿
不知道 往這方面去思考  方向對不對

還是需要另外安裝 tc 這一類的流量管控程式

有在網路上查詢一些tc的作法 但多是針對網卡做流量限制
我的目標是 不要讓sftp 因為傳輸速度太快 而且吃掉CPU的資源
也許有先進能提供不一樣的思考方向

在此請教 大家

--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 123.194.188.61 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/Linux/M.1578111811.A.DD9.html
推 kenwufederer: rsync 可以限速
推 roccqqck: 你cpu太爛才有這種問題吧 或硬碟太舊
→ roccqqck: 也有可能是scp把上傳流量用光 只是網速變慢的問題
推 kdjf: 直接cgroup之類的限制sshd最高cpu綜合cpu使用量，但是同時用
→ kdjf: ssh的人會受影響
→ TPPCMAN: 讓前端使用sftp丟檔案進來已經行之有年 改變統一作法難
→ TPPCMAN: 有可能是一台主機切了太多台的vm guest
→ TPPCMAN: 因為都是專線的環境 頻寬不是問題
→ TPPCMAN: 限制 ssh 對cpu的使用量 似乎是一個對的方向
→ TPPCMAN: 很謝謝三位的意見... 感謝
→ roccqqck: 喔喔你server都是在VM裡面嗎
→ TPPCMAN: 對啊 都是vm
推 kdjf: 你想試試看tc的話，找我的發文，我有對特定程式限速過
→ os369510: 你確定是卡在CPU? 網路10G + NVMe?
→ stevenliu121: 我遇過ftp把cpu吃光，原因是nas網路頻寬被另一個dev
→ stevenliu121: ice吃光。
→ newversion: cpulimit
推 Gold740716: 在 sshd 設 ulimit ，看是 systemd 還是 init.d
→ cancelpc: 該不會CPU真的弱到處理加密的資料都滿載？或 SSH 本身不
→ cancelpc: 支援用新的指令集處理加密的部分
→ roccqqck: 應該是太多vm的問題吧
→ roccqqck: 或租商用伺服器 沒租很高級的cou