Un servidor Linux está presentando lentitud y un uso elevado de CPU y memoria. Tu tarea como técnico/a de sistemas es analizar, identificar y resolver las causas del problema, tomando decisiones justificadas sobre qué procesos mantener, modificar o finalizar.

 Análisis inicial del sistema

• Observa el consumo de CPU, memoria y carga del sistema en el momento actual.
• Identifica los 5 procesos con mayor impacto en el rendimiento (cpu o RAM).
• Determina si pertenecen al sistema, a servicios críticos o a usuarios.

Diagnóstico detallado de procesos

• Inspecciona los procesos sospechosos y sus relaciones jerárquicas.
• Escoge uno de los procesos detectados como sospechosos y analiza su árbol de procesos.
  Indica:

·         Proceso padre (PID y nombre)

·         Hijos (si los tiene)

·         ¿La relación es normal o anómala?

• Verifica si existen procesos huérfanos, zombis o en estado de espera prolongado (más de un minuto).
• Comprueba si alguno se ejecuta con permisos de root sin justificación.

 Optimización del sistema

• Comprueba la prioridad de los procesos. Modifica la prioridad de uno asignándole la más baja posible. (renice)
• Finaliza de forma controlada (no violenta) los procesos innecesarios o que consuman recursos en exceso.
• Comprueba si la carga general mejora tras tus acciones.

  Seguridad y verificación

• Revisa los logs del sistema en busca de errores o intentos de ejecución no autorizada. Haz que esos log se guarden en un archivo llamado EXAMEN_TusIniciales.txt
• Comprueba la integridad y el estado de dos servicios esenciales de tu elección). (si están activos o su estado actual)

Análisis con herramientas gráficas I (Cockpit)

• Accede a Cockpit y entra en la sección de Servicios.
• Comprueba su estado actual y realiza una acción sobre él

• Desde la Terminal de Cockpit, obtén una lista de procesos ordenados por consumo de CPU o memoria.

• Identifica un proceso que consideres sospechoso o llamativo.

• Muestra en tu entrega:

  • El proceso resaltado

  • Consumo

  • Usuario

  • Estado

  • Jerarquía (PID y PPID)

Análisis con herramientas gráficas I (Cockpit)

• Accede al módulo System → Running Processes.

• Encuentra un proceso sospechoso (dime por qué sospechas) y muestra una captura donde se vea:

  • PID

  • Comando

  • Prioridad o nice

  • Si Webmin lo permite matar el proceso