Problème sysctl

Bonsoir a touts les CCMien

Je suis devant un souci avec sysctl et j'ai besoin d'aide, je ne trouve pas de solution tout seul.

Merci d'avance a toutes les personnes qui participes.

En effet je ne peut pas modifier la valeur de max_user_instances qui est aujourd'hui a 128 sur un serveur en production (2 virtualhoste créer sous virtualmin pour 2 site-web e-commerce) avec pas mal de visites, mon apache2 plante souvent et je ne peut entrer aucune commande sous ssh, je reçois a tout bout de champ le message :

fork: Cannot allocate memory

ou

FATAL -> Failed to fork

ou encore

Too many open files in system

j'essaye donc de modifier max_user_instance avec :

echo 512 > /proc/sys/fs/inotify/max_user_instances

qui me retourne:

echo: write error: Operation not permitted

pareil en essayant avec un éditeur de texte, permission denied quand je veux enregistrer les modifications.

édition du fichier /etc/sysctl.conf :

sudo nano /etc/sysctl.conf 

la valeur de max_user_instances est a 128, je la modifie a 512 et j'enregistre.

je lance sysctl -p pour prendre en compte les modifications et je reçois :

error: "Operation not permitted" setting key "fs.inotify.max_user_instances"

je lance sudo sysctl -p /etc/sysctl.conf :

512

J'essaye désespérément un reboot (qui devrait logiquement modifier /proc/sys/fs/inotify/max_user_instances puisque dans /etc/sysctl.conf la valeur max_user_instances est a 512 )
toujours pareil la valeur reste a 128.
encore plus suspect , la commande free me retourne :

            total       used       free     shared    buffers     cached 
Mem:       1048576     581652     466924          0          0          0 
-/+ buffers/cache:     581652     466924 
Swap:   8589934588          0 8589934588

0 de swpa , qu'est ce qui mange mon swap ?

la commande top me montre en effet beaucoup de processus apache2

sudo sysctl -p /etc/sysctl.conf me retourne aussi :

error: "Operation not permitted" setting key "fs.inotify.max_user_instances" 

voici mon sysctl.conf

# 
# /etc/sysctl.conf - Configuration file for setting system variables 
# See /etc/sysctl.d/ for additonal system variables 
# See sysctl.conf (5) for information. 
# 

#kernel.domainname = example.com 

# Uncomment the following to stop low-level messages on console 
#kernel.printk = 4 4 1 7 

##############################################################3 
# Functions previously found in netbase 
# 

# Uncomment the next two lines to enable Spoof protection (reverse-path filter) 
# Turn on Source Address Verification in all interfaces to 
# prevent some spoofing attacks 
#net.ipv4.conf.default.rp_filter=1 
#net.ipv4.conf.all.rp_filter=1 

# Uncomment the next line to enable TCP/IP SYN cookies 
# This disables TCP Window Scaling (https://lkml.org/lkml/2008/2/5/167 
# and is not recommended. 
#net.ipv4.tcp_syncookies=1 

# Uncomment the next line to enable packet forwarding for IPv4 
#net.ipv4.ip_forward=1 

# Uncomment the next line to enable packet forwarding for IPv6 
#net.ipv6.conf.all.forwarding=1 


################################################################### 
# Additional settings - these settings can improve the network 
# security of the host and prevent against some network attacks 
# including spoofing attacks and man in the middle attacks through 
# redirection. Some network environments, however, require that these 
# settings are disabled so review and enable them as needed. 
# 
# Ignore ICMP broadcasts 
#net.ipv4.icmp_echo_ignore_broadcasts = 1 
# 
# Ignore bogus ICMP errors 
#net.ipv4.icmp_ignore_bogus_error_responses = 1 
# 
# Do not accept ICMP redirects (prevent MITM attacks) 
#net.ipv4.conf.all.accept_redirects = 0 
#net.ipv6.conf.all.accept_redirects = 0 
# _or_ 
# Accept ICMP redirects only for gateways listed in our default 
# gateway list (enabled by default) 
# net.ipv4.conf.all.secure_redirects = 1 
# 
# Do not send ICMP redirects (we are not a router) 
#net.ipv4.conf.all.send_redirects = 0 
# 
# Do not accept IP source route packets (we are not a router) 
#net.ipv4.conf.all.accept_source_route = 0 
#net.ipv6.conf.all.accept_source_route = 0 
# 
# Log Martian Packets 
#net.ipv4.conf.all.log_martians = 1 
# 
# The contents of /proc/<pid>/maps and smaps files are only visible to 
# readers that are allowed to ptrace() the process 
# kernel.maps_protect = 1 
fs.inotify.max_user_instances = 512

Dans l'attene de votre aide.

Merci a tous