Dotaz: Clamd žere moc paměti

[filbar]

Mám VPSku s CentOS 7 a clamd mi žere půl giga paměti:

USER       PID %CPU %MEM    VSZ   RSS TTY      STAT START   TIME COMMAND
amavis   15975  3.7 18.2 707596 531808 ?       Ssl  10:59   0:08 /usr/sbin/clamd -c /etc/clamd.d/amavisd.conf --foreground=yes

cat amavisd.conf 
# Use system logger.
LogSyslog yes

# Specify the type of syslog messages - please refer to 'man syslog'
# for facility names.
LogFacility LOG_MAIL

# This option allows you to save a process identifier of the listening
# daemon (main thread).
PidFile /var/run/clamd.amavisd/clamd.pid

# Remove stale socket after unclean shutdown.
# Default: disabled
FixStaleSocket yes

# Run as a selected user (clamd must be started by root).
User amavis

# Path to a local socket file the daemon will listen on.
LocalSocket /var/run/clamd.amavisd/clamd.sock

MaxThreads 5

Dá se to nějak ovlivnit?

Předem děkuji za odpovědi.

Odpovědi

[Bedňa]

Tak sa mrkni na veľkosť databázi čo obsahuje, možno je to normálne.

Mně žere ještě víc. Clamav prostě potřebuje spousty paměti.

https://www.google.com/search?q=clamav+eating+memory

[Robert Kupka]

Je to normalne. Databazy signatur su velke a stale rastu. Clamd sa pouziva s 3rd party signaturami aj na detekciu SPAMu... u mna si skusne cez 900 MB.. a na 64-bit. systeme este viac. neporadim ti nic ine, len ze pridaj RAM do VPS.

[camel1cz]

Trochu offtopic, ale jaké používáš nastavení antispamu? Jako signatury, spamassassin ano/ne atd. Díky

[t]

Co se stane, když clamd vypneš? Z logů jsem získal dojem, že je tam nějaký fallback mód, když neběží daemon, ale nevím, jestli dělá totéž, jen pomaleji, nebo ne. Pokud ti tam chodí jen pár mailů, můžeš to vyzkoumat, případně nechť to sem někdo znalý napíše.

[Robert Kupka]

pokial pouzivas riesenie s amavisd, tak vypnutim clamd prejde amavisd do fallback rezimu a bude volat clamscan... Kazdy prichadzajuci mail obsluzi niektora spustena instancia amavisd (mne forkuje 5x), kazda si spusti svoj clamscan, kazdy clamscan si natiahne celu databazu vir.signatur.... V konecnom dosledku vznikne situacia radovo horsia, ako mas s jednym spustenym ClamD.

[frr]

Míval jsem mailserver pro malou firmičku na hardwaru cca Pentium II 500 MHz, nešlo do toho nacpat víc jak 512 MB RAM (reálně jsem měl tuším asi 450 MB.) No a když ClamAV sežral celou RAMku a stroj by se uswapoval, donutilo mě to upgradovat. No aspoň jsou disky už SATA (předtím byly IDE). Teď mám prakticky tutéž sestavu na mašince s quad-core BayTrailem (J1900), dostala asi 4 GB RAM, z toho si nějakých 700 MB vezme Clamd a snad 100 MB všecko ostatní dohromady... čtyři jádra se flákají, maily svižně tečou.

Pamatuju si správně, že ClamAV obsahuje nějaké dissectory/detektory napsané v Javě? To je fuk, prostě žere RAM jak protrženej a startuje snad desítky sekund - tohle spouštět pořád dokola znovu pro každý mail je hloupost. Díky bohu za clamd a případně clamdscan. A vůbec za ClamAV.

Ve SpamAssassinu jsem si snížil práh na 4.0, zapnul jsem bayesovský filtr, sa-learn, momentálně trochu rozpustile šilhám po BayesOCR Jo a úplně první v řetězci je Postgrey, nastavený tuším na 20 nebo 30 minut. Ten totiž vykostí SPAMu úplně nejvíc.

(A dav nespokojeně bzučí jako včelí roj: ježišikriste, v malé firmě! Co je za letopočet! Máš to mít dávno všecko v cloudu! Za tohle tě platěj?) No... radši nebudu vyprávět, jak malé procento času věnuju internímu IT. Pyšnej na to nejsem.