Вы здесь

Главная › Форум › Gentoo Linux › Системное администрирование

[SOLVED] Бли-и-и-н, стало так темно и страшна-а-а...

6 марта, 2008 - 19:49 — sidsoft67

Здравствуйте уважаемые.
Сегодня перезагружался, и увидал что сервис fail2ban не запустился, показал мне красным [!!], и стало как-то темно и страшно :( .
Не подскажете что с ним стало?
Пробовал стандартно:
/etc/init.d/fail2ban start
* Starting fail2ban ...
* Failed to start fail2ban [ !! ]

Что показать вам уважаемые, чтобы выявить проблему?
Страшно, очень... :(

Форум: 
Системное администрирование
6 марта, 2008 - 19:52 — Enchant

Это вам поможет:

dmesg | grep fail2ban
cat /var/log/message | grep fail2ban

В общем логи у вас в руках - действуйте же :DDD

_ _______ _
/ Enchant / Enchanted Technology @ Настройка и администрирование серверов, создание web-сайтов
Никакую проблему нельзя решить на том же уровне, на котором она возникла
У профессионалов Linux работает лучше Windows! - Священные войны

—

/ Enchant /
"Никакую проблему нельзя решить на том же уровне, на котором она возникла"

6 марта, 2008 - 20:05 — sidsoft67

Enchant написал:
Это вам поможет:

dmesg | grep fail2ban
cat /var/log/message | grep fail2ban

В общем логи у вас в руках - действуйте же :DDD

_ _______ _
/ Enchant / Enchanted Technology @ Настройка и администрирование серверов, создание web-сайтов
Никакую проблему нельзя решить на том же уровне, на котором она возникла
У профессионалов Linux работает лучше Windows! - Священные войны

Дал эти вышеприведенные команды но в логах ничего :(
куда копать, боюсЯ...

6 марта, 2008 - 21:43 — Enchant

Вы хоть знаете зачем нужен сервис fail2ban и вообще Вы его ставили и настраивали?

_ _______ _
/ Enchant / Enchanted Technology @ Настройка и администрирование серверов, создание web-сайтов
Никакую проблему нельзя решить на том же уровне, на котором она возникла
У профессионалов Linux работает лучше Windows! - Священные войны

—

/ Enchant /
"Никакую проблему нельзя решить на том же уровне, на котором она возникла"

6 марта, 2008 - 22:09 — sidsoft67

Enchant написал:
Вы хоть знаете зачем нужен сервис fail2ban и вообще Вы его ставили и настраивали?

_ _______ _
/ Enchant / Enchanted Technology @ Настройка и администрирование серверов, создание web-сайтов
Никакую проблему нельзя решить на том же уровне, на котором она возникла
У профессионалов Linux работает лучше Windows! - Священные войны

да знаю, в общих чертах отключать при переборах в паролях к почте к ССШД ФТП и прочих сервисов...

черт, в логах ничего не выдает, что ж ему мешает "встать"...
Блин как вырыть то что ему мешает запустится, я б дальше сам порешил бы... пЖалста...

6 марта, 2008 - 23:26 — FastMan

sidsoft67 написал:
Enchant написал:
Это вам поможет:

dmesg | grep fail2ban
cat /var/log/message | grep fail2ban

В общем логи у вас в руках - действуйте же :DDD

Дал эти вышеприведенные команды но в логах ничего :(
куда копать, боюсЯ...

Монахи бедуины в горах Магриба придумали способ вокальной локации, они читали псалмы, слушали отраженное эхо и в полнейшей тьме представляли путь...
@ mr.English

6 марта, 2008 - 22:13 — Hrundix

Выполните следующие команды. Это Вам поможет:

rc-update -d fail2ban
emerge -C fail2ban

P.S. Этим Вы удалите fail2ban из системы и он больше не будет Вас пугать.
------------------------------
Не надо распечатывать эту страницу!
Включай экологическое мышление!

7 марта, 2008 - 07:32 — sidsoft67

Hrundix написал:
Выполните следующие команды. Это Вам поможет:

rc-update -d fail2ban
emerge -C fail2ban

P.S. Этим Вы удалите fail2ban из системы и он больше не будет Вас пугать.
------------------------------
Не надо распечатывать эту страницу!
Включай экологическое мышление!

Зачем же удалять? Когда можно починить...
Ясно, получается что никто не может мне помочь, хотя бы выявить проблему.

7 марта, 2008 - 09:44 — evadim

если Вы не в курсе что это за служба, вам страшно что-то делать и команды из первого поста в теме для Вас ничего не прояснили - её проще снести.
И пугать она больше небудет.
Или спросить у того кто эту машину настраивал.
Вообще это элементарный пакет со своим логом, весьма прозрачным для понимания...

7 марта, 2008 - 09:54 — sidsoft67

evadim написал:
если Вы не в курсе что это за служба, вам страшно что-то делать и команды из первого поста в теме для Вас ничего не прояснили - её проще снести.
И пугать она больше небудет.
Или спросить у того кто эту машину настраивал.
Вообще это элементарный пакет со своим логом, весьма прозрачным для понимания...

Нет вы так и не поняли того что я здесь спрашиваю... он не выдает логов вот в чем проблема, он не пишет никуда вообще, ни в messages ни в свой лог, поэтому испрашиваю здесь.
А вопрос лишь в том что мне нужно выявить проблему, стандартно решить её не получается (писал выше почему, не выводит ни в какие логи ничего), поэтому вопрошаю, как найти проблему не запуска fail2ban.
Назначение программы я полностью понимаю, понимаю также и тонкости настроек т.к. её настройку производил я, но вот причин по которой эта программа не хочет запустится я не могу выявить, вот именно в этом и состоит мой вопрос.

7 марта, 2008 - 10:03 — WladS

sidsoft67 написал:
Нет вы так и не поняли того что я здесь спрашиваю... он не выдает логов вот в чем проблема, он не пишет никуда вообще, ни в messages ни в свой лог, поэтому испрашиваю здесь.

Как правило, в подобных программах существует ключик -d (debug). Мне в своё время помог, когда я с самбой мучился.

—

Эгоист, это тот человек, которых думает о себе, вместо того, чтобы думать обо мне.
Ĉu vi komprenas min?

7 марта, 2008 - 13:38 — evadim

её лог тут
/var/log/fail2ban.log
поидее, у меня она вилиласть только от того что п прошлый раз некорректно останавливалась и оставался сокет, подрихтовал конфиг службы и теперь она его затирает на старте если что. в любом случае там всё очень подробно расписано. если нерасписано то нужно включить лог - у меня он поумолчанию был включен.

7 марта, 2008 - 14:05 — sidsoft67

evadim написал:
её лог тут
/var/log/fail2ban.log
поидее, у меня она вилиласть только от того что п прошлый раз некорректно останавливалась и оставался сокет, подрихтовал конфиг службы и теперь она его затирает на старте если что. в любом случае там всё очень подробно расписано. если нерасписано то нужно включить лог - у меня он поумолчанию был включен.

Вот теперь мне не темно и не страшна-а-а-а... =) Спасибо за подсказочку, именно в "сокет-е" было дело, тож "рихтанул" конфиг =) заработало.
Чувстсвуется вы "профи"... спасибо EVADIM

7 марта, 2008 - 13:43 — wi

Непонятно зачем вам нечто, которое неизвестно чего делает и неизвестно почему не работает. В свете того,что файл2бан это всего лишь питоновский скрипт, который анализирует логи и изменяет правила айпитейблс при наступлении некоторого условия (отрубает запросы с провинившегося каким либо образом айпишника) рискну предположить что вы являетесь системным администратором некоего публичного хоста, раздающего авторизованные сервисы. В противном случае файл2бан вам не нужен. Тем не менее рискну предположить причину неработоспособности в банальном переполнении логов. Скорее всего эта программка ведет свой лог забанненых айпи. Гдже он лежит - посмотрите в документации на пакет.

7 марта, 2008 - 13:52 — sidsoft67

wi написал:
Непонятно зачем вам нечто, которое неизвестно чего делает и неизвестно почему не работает. В свете того,что файл2бан это всего лишь питоновский скрипт, который анализирует логи и изменяет правила айпитейблс при наступлении некоторого условия (отрубает запросы с провинившегося каким либо образом айпишника) рискну предположить что вы являетесь системным администратором некоего публичного хоста, раздающего авторизованные сервисы, и (как следсвие) выразить вашему началству глубокие соболезнования. В противном случае файл2бан вам не нужен. Тем не менее рискну предположить причину неработоспособности в банальном переполнении логов. Скорее всего эта программка ведет свой лог забанненых айпи. Гдже он лежит - посмотрите в документации на пакет.

Все то что вы описали (работу fail2ban и его функций) я прекрасно знал еще со школьной скамьи, тем более я упоминал об этом не раз, пересказывать мне нет смысла, может кому пригодится ваше описание. Я лишь спрашивал о том как выявить проблему, вы не внимательно читаете или понимаете.

7 марта, 2008 - 14:18 — Enchant

По вашим словам и манере общаться я бы сказал что вы до сих пор еще сидите на школьной скамье как в прямом так и в переносном смысле...
_ _______ _
/ Enchant / Enchanted Technology @ Настройка и администрирование серверов, создание web-сайтов
Никакую проблему нельзя решить на том же уровне, на котором она возникла
У профессионалов Linux работает лучше Windows! - Священные войны

—

/ Enchant /
"Никакую проблему нельзя решить на том же уровне, на котором она возникла"

7 марта, 2008 - 14:22 — sidsoft67

Буду мудрее вас, и воздержусь

7 марта, 2008 - 14:18 — wi

Возможно поможет опция -vvv и (или) установка в loglevel значения 4 в /etc/fail2ban/fail2ban.conf (> 0.6.x). И всеже я для начала переместил бы /var/log/fail2ban.log в /tmp. Переполнение лога (на экстфс ~> 2Гб) - обычная ошибка подобных скриптов.

7 марта, 2008 - 14:23 — sidsoft67

Спасибо WI Вам за отзывчивость

7 марта, 2008 - 14:46 — Anarchist

wi написал:
Возможно поможет опция -vvv и (или) установка в loglevel значения 4 в /etc/fail2ban/fail2ban.conf (> 0.6.x). И всеже я для начала переместил бы /var/log/fail2ban.log в /tmp. Переполнение лога (на экстфс ~> 2Гб) - обычная ошибка подобных скриптов.

От переполнения спасёт logrotate (вместе с crond).

--
Live free or die

—

:wq
--
Live free or die

7 марта, 2008 - 16:01 — sidsoft67

Спасибо Вам тоже, это я учел. Удачи Вам.

Russian Gentoo Linux Community © 2005—2026
Gentoo — торговая марка Gentoo Foundation, Inc.
Сервер работает под управлением Gentoo Linux
Сайт работает под управлением CMS Drupal