উইন্ডোজ 2008R2 এ একটি ঝুলন্ত পরিষেবা কীভাবে হত্যা করা যায়


8

আমার কাছে একটি উইন্ডোজ ২০০RR2 সার্ভার রয়েছে যার এনএসসিলেট ++ চলছে। কোনও কারণে পরিষেবাটি একটি সুতা মধ্যে পেয়েছে এবং নাগিওস ভোটদানের প্রতিক্রিয়া বন্ধ করে দিয়েছে।

আমি যখন পরিষেবাটি পুনঃসূচনা করার চেষ্টা করেছি তখন পরিষেবা পরিচালকটি পরিষেবাটি চেষ্টা করতে এবং হত্যা করতে দীর্ঘ সময় নেয় তবে অবশেষে "পরিষেবাটি প্রতিক্রিয়া জানাতে খুব বেশি সময় নেয়" এর লাইনে একটি বার্তা দেয়। তবে ... এটি পরিষেবাটির একটি নতুন উদাহরণও শুরু করে।

আমি যদি টাস্ক ম্যানেজারের দিকে নজর রাখি বা tasklistআমি এখন দুটি nsclient++.exeচালনার দৃষ্টান্ত দেখতে পাচ্ছি ।

আমি এই দুটি ব্যবহার করে হত্যা করার চেষ্টা করেছি:

  • ডান ক্লিক করুন এবং টাস্ক ম্যানেজারে "শেষ প্রক্রিয়া" - প্রক্রিয়াটি মারার ভান করে এবং কোনও ত্রুটির খবর দেয় না (উদাহরণস্বরূপ অ্যাক্সেস অস্বীকৃত) তবে প্রক্রিয়াটি এখনও রয়েছে।

  • taskkill /PID <proc id> /F- রিপোর্ট SUCCESS: The process with PID 6672 has been terminated.কিন্তু প্রক্রিয়া এখনও চলছে।

  • সিসইন্টার্নালস পিএসটুলগুলি ডাউনলোড করেছেন এবং দৌড়েছিলেন pskill <PID>- রিপোর্ট করেছেন Process <PID> killed- এখনও প্রক্রিয়া এখনও আছে।

  • নির্বাহ at hh:mm pskill <PID>পেতে pskillহিসাবে এই কাজ করতে SYSTEMঅ্যাকাউন্ট ... এবং আপনি এটা অনুমিত প্রক্রিয়া এখনও চলছে।

উপরের সমস্তগুলি প্রশাসক কমান্ড প্রম্পটে চালিত হয়েছিল।

রিবুট ব্যতীত যা সত্যই আদর্শ নয় (বাক্সটি মোটামুটি মিশনের সমালোচনামূলক উত্পাদন সার্ভার), আমি আর কী চেষ্টা করতে পারি?

সার্ভারটি কোনও সংস্থান চাপের (মেমরি, সিপিইউ, ডিস্ক ইত্যাদি) এর আওতায় নেই এবং এটিতে চলমান সবকিছু ঠিকঠাক হয়ে চলছে।

সিসইন্টার্নালস প্রসেস এক্সপ্লোরার এর থ্রেড ট্যাবটিতে তাত্ক্ষণিকভাবে নজর দেওয়ার ফলে দেখানো হয় যে এই সমস্ত nsclient++.exeদৃষ্টান্তগুলি আনলোডে আটকে রয়েছে:

এখানে চিত্র বর্ণনা লিখুন

অন্যদিকে, আমি এই জম্বি (?) প্রক্রিয়াগুলির জন্য সমস্ত টিসিপি সংযোগগুলি (টিসিপিভিউ সহ) হত্যা করার চেষ্টা করেছিলাম এই আশায় যে আমি একটি নতুন উদাহরণ শুরু করতে পারি এবং এটি 5666 পোর্টটি দখল করতে সক্ষম হবে। তাহলে আমরা সার্ভারটি পুনরায় বুট করতে পারি যখন জিনিসগুলি শান্ত থাকে তবে হায় যে কাজ করে না।


3
যদি কোনও প্রক্রিয়া টাস্ক ম্যানেজারের সাহায্যে হত্যা না করে তবে এটি আসলে কার্নেল রুটিনে আটকা পড়েছে ... সুতরাং উইন্ডোজের সমস্যা হচ্ছে। আপনার কি কোনও "আকর্ষণীয়" ড্রাইভার ইনস্টল করা আছে?
ক্রিস এস

প্রকৃতপক্ষে চালক চালক হিসাবে বহিরাগত কিছুই নেই। এটি জেন ​​সার্ভার ভিএম এর মতো সাধারণ জেন ড্রাইভার রয়েছে যা আমাদের সাধারণত সমস্যা হয় না। আমরা আর 1 সিডিপি এন্টারপ্রাইজটিও চালিত করি এবং এটি আমাদের সাধারণ অপারেটিং পরামিতিগুলির মধ্যে চলমান বলে মনে হয়। আমি procexp.exe থেকে থ্রেডের ট্যাব দেখিয়ে স্ক্রিনশট যুক্ত করেছি।
কেভ

আপনি যদি ক্লিক Stackকরেন তবে স্ট্যাকটি আটকে থাকা থ্রেডগুলির মতো দেখতে কেমন?
হিফফান জন

@ হিটফ্যান জোন - আমি সেটার কথাও ভেবেছিলাম কিন্তু যখন এটি করি তখন একটি ত্রুটি "থ্রেড অ্যাক্সেস করতে ত্রুটি " পেয়েছি get
কেভ

আমার অনুমান যে এটি কার্নেলের রুটিনে আটকে থাকার বিষয়ে @ ক্রিসিসের মন্তব্যের সাথে সম্পর্কিত।
হিফফান জন 14

উত্তর:


3

যদিও মনে হয় আপনি এটি ইতিমধ্যে খুঁজে পেয়েছেন, সমস্যাটি হ'ল প্রক্রিয়াটি কার্নেলের জন্য কিছু অপেক্ষা করছে। (এটি সাধারণত ড্রাইভার-স্তরের সমস্যা, তবে সবসময় নয়)) এই জাতীয় প্রক্রিয়াটি হত্যার একমাত্র উপায় হ'ল কার্নেলটি আনলোড করা, যা অবশ্যই আপনি রিবুট ছাড়াই করতে পারবেন না।

সুনির্দিষ্ট কারণ বা দ্বন্দ্ব সংকুচিত করার আশায় কিছু কার্নেল ডিবাগিং ( এই সরঞ্জামটি কি আর আর ২০০৮-এর কাজ করে ?) চেষ্টা করে দেখার মতো হতে পারে , তবে সমস্যাটি পরিচালনা করার জন্য আপনার বিকল্পগুলি হয় এটির সাথেই বাস করছে, বা এটির জন্য এটি সার্ভারকে পুনরায় বুট করছে।

এমন কোনও কারণ আছে যা আপনি এর সাথে বসবাস করা বিবেচনা করেন নি? যদি এটি কেবল একটি জম্বি প্রক্রিয়া হয় এবং এটি কোনওরকম প্রভাব ফেলছে না তবে আমি মনে করি আপনি কোনও রক্ষণাবেক্ষণ উইন্ডো বা আরও উপযুক্ত সময় অবধি রিবুটটি বন্ধ রাখতে পারেন। সাধারণত আমার দৃষ্টিভঙ্গি, যখন জম্বি বা হ্যাং প্রক্রিয়া কোনও বিষয়ে হস্তক্ষেপ করে না - পরবর্তী প্যাচ চক্র বা তফসিল রক্ষণাবেক্ষণ উইন্ডোর সময় এটি যত্ন নিন।


দুর্ভাগ্যক্রমে WinDbg- এ এই প্রক্রিয়াগুলি পরীক্ষা করতে দেরি হয়ে গেছে, অবকাঠামোগত ছেলেরা সার্ভারটি রিবুট করেছে। তবে পরের বারের জন্য জানা সহজ।
কেভ

অন্য সমস্যাটি হ'ল আমরা এর সাথে এভাবে থাকতে পারি না। পরিষেবাটি এনএসক্লিয়েন্ট ++ যা আমরা নাগিয়সের সাথে একযোগে ব্যবহার করি। পোলিংয়ের অনুরোধগুলি চালাতে এবং সাড়া দেওয়ার জন্য আমি একটি নতুন সার্ভিস এক্সেসও পেতে পারি না, আমি মনে করি কারণ এই জম্বিযুক্ত প্রক্রিয়াগুলি এখনও 566 বন্দরটিতে ঝুলছিল যা এটি শোনে (অবশ্যই তাদের মধ্যে একটি এখনও টিসিপিভিউতে বন্দরে ধরে আছে এবং আমি দেখতে পাচ্ছি) এটি বন্ধ করতে পারে না)।
কেভ

ভাল, এটি অবশ্যই এটির সাথে না থাকার খুব ভাল কারণ।
আশাহীন N00b

যদি এটি আবার ঘটে, তবে মার্ক রাশিনোভিচের আরও একটি বাচ্চাকে ভুলে যাবেন না - প্রক্রিয়া পর্যবেক্ষণ। প্রক্রিয়াটি পর্যালোচনা করুন এটি কী করছে তা দেখার জন্য। বিস্ময়কর সরঞ্জাম।
সাইমন ক্যাটলিন

@ সিমনগ্লট্লিন - হ্যাঁ, আমিও তা করেছিলাম কিন্তু কিছুই আসলে আমার দিকে ঝাঁপিয়ে পড়েছিল না।
কেভ
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.