【已完成】btpython OOM导致阿里云宕机

为了能快速了解并处理您的问题，请提供以下基础信息：

面板、插件版本：

8.0.1

系统版本：

Alibaba Cloud Linux  3.2104 LTS 64位

问题描述：

/var/log/messages    里 面 搜 索(btpython)有 非常 多，很多时候5分钟就 会出 现一次o o m



大部分时候这个OOM并不影响系统，但是今天晚上19.50 前后直接导致阿里云读写

相关截图（日志、错误）：

您好，请问您的问题解决了吗？如果您的问题未解决请重新发帖，这边先把帖子关闭了。

你们这里发个问题真难， 我的内容里有什么违规内容， 一直提示我有不良信息 不让发！！！！！！！！！！！！！！！！！

宝塔用户_ezoprt 发表于 2023-11-13 21:24
你们这里发个问题真难， 我的内容里有什么违规内容， 一直提示我有不良信息 不让发！！！！！！！！！！！ ...

您好，看您截图中的内容是导致内存爆了，是否安装了什么内核级别的安全软件？如企业级防篡改？防入侵等插件？

大炮运维V587 发表于 2023-11-14 09:30
您好，看您截图中的内容是导致内存爆了，是否安装了什么内核级别的安全软件？如企业级防篡改？防入侵等插 ...

没有，阿里云的系统，只装了宝塔，其他什么都没装，现在还是btpython一直引起磁盘读超标

宝塔用户_ezoprt 发表于 2023-11-14 13:54
没有，阿里云的系统，只装了宝塔，其他什么都没装，现在还是btpython一直引起磁盘读超标 ...

您好，您可以把面板关闭了观察下是否还有这个问题？
关闭面板的命令是

1. bt stop

复制代码

大炮运维V587 发表于 2023-11-14 14:58
您好，您可以把面板关闭了观察下是否还有这个问题？
关闭面板的命令是
...

面板关闭以后 btpython 没了， 但是  oneav这个 我已经卸载了， 怎么还是一直在跑

大炮运维V587 发表于 2023-11-14 14:58
您好，您可以把面板关闭了观察下是否还有这个问题？
关闭面板的命令是
...

又出现了， btpython 又开始跑了

宝塔用户_ezoprt 发表于 2023-11-14 15:50
面板关闭以后 btpython 没了， 但是  oneav这个 我已经卸载了， 怎么还是一直在跑 ...

ps aux |grep  oneav
执行这个命令，找的这个服务的进程
然后执行
kill -9 pid
结束掉这个进程

大炮运维V587 发表于 2023-11-14 15:57
ps aux |grep  oneav
执行这个命令，找的这个服务的进程
然后执行

杀不掉， 杀了以后，隔一会就又出来了

宝塔用户_ezoprt 发表于 2023-11-14 16:20
杀不掉， 杀了以后，隔一会就又出来了

1. mv  /opt/threatbook/OneAV /www/backup

复制代码

然后再次执行上面的命令kill试试呢？

大炮运维V587 发表于 2023-11-14 16:26
然后再次执行上面的命令kill试试呢？

bt 已经停了， 但是btpythond 还是一直在读，

宝塔用户_ezoprt 发表于 2023-11-14 16:41
bt 已经停了， 但是btpythond 还是一直在读，

您好，这个问题需要进行排查，可以先提交下工单，提交完记得在这里回我下
https://yenvb8apub.feishu.cn/sha ... HGA79waVXQolRL8etnh

请耐心等待技术员那边联系您，优先使用QQ，请注意QQ好友申请。

大炮运维V587 发表于 2023-11-14 17:21
您好，这个问题需要进行排查，可以先提交下工单，提交完记得在这里回我下
https://yenvb8apub.feishu.cn/ ...

关闭了 java工程的 日志切割，  观察半小时， 磁盘读暂时不再飙升了

宝塔用户_ezoprt 发表于 2023-11-14 18:07
关闭了 java工程的 日志切割，  观察半小时， 磁盘读暂时不再飙升了

好的，感谢提供思路，如果方便的话，能否提交下工单，我这里通过QQ联系下您

大炮运维V587 发表于 2023-11-15 11:23
好的，感谢提供思路，如果方便的话，能否提交下工单，我这里通过QQ联系下您 ...

提工单在哪里操作？