Телеграмм чат группы srv_admins страница 25386

кста... тут никаких правил нет по codepaste? а то простыня это некультурно, но быстро и эффективно)

04:02пожаловаться #1

🥓Э

Alex Artamonov

Но если вдруг...

висит в просторах интернетов на сервачке с KVM бубунтовая (18.04) виртуалка
И время от времени умирает на ней апач (2.4.29)
При том грохается очень интересно - со всем пользователем:

Mar 31 02:55:22 some-pc systemd[1]: Stopping User Manager for UID 1000...
Mar 31 02:55:22 some-pc systemd[7751]: Stopped target Default.
Mar 31 02:55:22 some-pc systemd[7751]: Stopped target Basic System.
Mar 31 02:55:22 some-pc systemd[7751]: Stopped target Timers.
Mar 31 02:55:22 some-pc systemd[7751]: Stopped target Sockets.
Mar 31 02:55:22 some-pc systemd[7751]: Closed GnuPG cryptographic agent and passphrase cache (restricted).
Mar 31 02:55:22 some-pc systemd[7751]: Closed GnuPG cryptographic agent (ssh-agent emulation).
Mar 31 02:55:22 some-pc systemd[7751]: Closed GnuPG cryptographic agent and passphrase cache.
Mar 31 02:55:22 some-pc systemd[7751]: Stopped target Paths.
Mar 31 02:55:22 some-pc systemd[7751]: Closed GnuPG network certificate management daemon.
Mar 31 02:55:22 some-pc systemd[7751]: Closed GnuPG cryptographic agent and passphrase cache (access for web browsers).
Mar 31 02:55:22 some-pc systemd[7751]: Reached target Shutdown.
Mar 31 02:55:22 some-pc systemd[7751]: Starting Exit the Session...
Mar 31 02:55:22 some-pc systemd[7751]: Received SIGRTMIN+24 from PID 28082 (kill).
Mar 31 02:55:22 some-pc systemd[1]: Stopped User Manager for UID 1000.
Mar 31 02:55:22 some-pc systemd[1]: Removed slice User Slice of someusr.
Mar 31 02:55:22 some-pc systemd[1]: apache2.service: Main process exited, code=exited, status=1/FAILURE
Mar 31 02:55:22 some-pc systemd[1]: apache2.service: Failed with result 'exit-code'.

Mar 31 02:55:22 some-pc systemd[7751]: Received SIGRTMIN+24 from PID 28082 (kill).

Убийца - дворецкий

05:00пожаловаться #2

🥓 Хамон Эврибади

Mar 31 02:55:22 some-pc systemd[7751]: Received SIGRTMIN+24 from PID 28082 (kill).

Убийца - дворецкий

это я прочесть могу.. но в нашем сельском клубе отродясь не было дворецких

05:00пожаловаться #3

🥓Э

1000 юзер то причём?..

05:02пожаловаться #4

есть че, чем проследить кто и когда и при каких обстоятельствах?

05:02пожаловаться #5

🥓Э

PID 28082 ещё живой?

05:02пожаловаться #6

🥓 Хамон Эврибади

PID 28082 ещё живой?

спустя 5 минут после авторизации по ssh - нет

05:03пожаловаться #7

🥓Э

someusr и есть uid 1000?

05:04пожаловаться #8

yep

05:05пожаловаться #9

добавлю подробностей.. в апаче использую ITK, чтоб ограничить пользователя в его папке с веб приложением
т.е. часть процессов апача из под someusr

05:06пожаловаться #10

🥓Э

Alex Artamonov

есть че, чем проследить кто и когда и при каких обстоятельствах?

Похоже, через расширенное логирование. Апача и системд

05:09пожаловаться #11

🥓Э

Там точно везде консоль и без иксов?

05:09пожаловаться #12

чистая ubuntu-serv

05:10пожаловаться #13

kvm же..

05:10пожаловаться #14

вот так умирает апач:

[Tue Mar 31 02:55:22.357697 2020] [mpm_prefork:emerg] [pid 20873] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.357985 2020] [mpm_prefork:emerg] [pid 25222] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.361415 2020] [mpm_prefork:emerg] [pid 14368] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.361435 2020] [mpm_prefork:emerg] [pid 25294] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.363856 2020] [mpm_prefork:emerg] [pid 24700] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.364951 2020] [mpm_prefork:emerg] [pid 27635] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.365431 2020] [mpm_prefork:emerg] [pid 24132] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.365437 2020] [mpm_prefork:emerg] [pid 8203] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.357596 2020] [mpm_prefork:emerg] [pid 7354] (43)Identifier removed: AH00144: couldn't grab the accept mutex
[Tue Mar 31 02:55:22.759289 2020] [core:alert] [pid 29303] AH00050: Child 7354 returned a Fatal error... Apache is exiting!
[Tue Mar 31 02:55:22.759378 2020] [:emerg] [pid 29303] AH02818: MPM run failed, exiting

05:14пожаловаться #15

впечатление - умер слайс пользователя UID 1000, потерялся файлик мьютекса, умер апач.. но зачем systemd убивает пользователя?