Discussion :

[batataw]

Bonjour

Je possède un serveur Linux Ubuntu virtuel chez Ikoula, de temps en temps le system se freeze. Plus accès au SSH et mes sites webs sont inaccessibles mais le serveur répond toujours au ping.

J'ai des bases en administration linux mais je suis incapable d'analyser un syslog comme il se doit. Après le reboot du system, j'ai extrait dans un fichier texte la dernière commande avant plantage. Ainsi qu'un screen capture qu'Ikoula m'a envoyé puisque je n'avais plus accès à mon ordinateur.

Sauriez-vous me dire ce qui freeze ma machine ?

D'avance merci

[Invité]

Salut,

L'extrait du syslog que tu fournis ne décrit que l'initialisation des différentes ressources lors démarrage de ton système. Il faudrait donc avoir les extraits avant le redémarrage càd avant le 16 mai à 3h21 du matin

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
ls -ltra /var/log/syslog*

Pour identifier le fichier syslog dont la dernière écriture est avant le 16 mai 3h21

Il serait également intérressant d'avoir les logs d'erreurs d'apache. Par défaut ils sont dans /var/log/apache2. Sinon il faut regarder la directive Errorlog dans la configuration d'apache pour les localiser.

Pourrais-tu également lister les différents filesystems et leur capacité.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
df -h

[batataw]

Merci pour ta réponse rapide.

J'ai vérifié les logs d'apache je ne vois rien d'anormale.

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
 
[Sun May 15 06:25:05 2011] [notice] Apache/2.2.14 (Ubuntu) Phusion_Passenger/3.0.7 PHP/5.3.2-1ubuntu4.7 with Suhosin-Patch configured -- resuming normal operations
[Sun May 15 12:47:39 2011] [error] [client 80.84.63.167] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.test0:)
[Sun May 15 13:51:37 2011] [error] [client 62.24.252.133] File does not exist: /var/www/magento/robots.txt, referer: http://www.dandiesandcandies.co.uk/robots.txt
[Sun May 15 17:19:36 2011] [error] [client 66.249.66.240] File does not exist: /var/www/olivier/robots.txt
[Sun May 15 21:30:51 2011] [error] [client 69.28.58.4] File does not exist: /var/www/robots.txt, referer: http://o-demangel.com/robots.txt
[Sun May 15 22:44:25 2011] [error] [client 69.58.178.59] File does not exist: /var/www/olivier/robots.txt
[Mon May 16 01:21:22 2011] [notice] Apache/2.2.14 (Ubuntu) Phusion_Passenger/3.0.7 PHP/5.3.2-1ubuntu4.7 with Suhosin-Patch configured -- resuming normal operations
[Mon May 16 01:41:17 2011] [error] [client 86.18.116.158] File does not exist: /var/www/olivier/images/shadow.gif, referer: http://www.o-demangel.com/contact
[Mon May 16 02:35:50 2011] [error] [client 62.24.252.133] File does not exist: /var/www/magento/robots.txt, referer: http://www.dandiesandcandies.co.uk/robots.txt
[Mon May 16 05:30:56 2011] [error] [client 66.249.66.240] File does not exist: /var/www/olivier/robots.txt
[Mon May 16 06:15:55 2011] [error] [client 80.84.63.167] client sent HTTP/1.1 request without hostname (see RFC2616 section 14.23): /w00tw00t.at.ISC.SANS.test0:)
[Mon May 16 10:46:46 2011] [error] [client 74.52.185.98] File does not exist: /var/www/phpMyAdmin
[Mon May 16 10:46:46 2011] [error] [client 74.52.185.98] File does not exist: /var/www/MyAdmin
[Mon May 16 10:46:46 2011] [error] [client 74.52.185.98] File does not exist: /var/www/myadmin
[Mon May 16 10:46:47 2011] [error] [client 74.52.185.98] File does not exist: /var/www/pma
[Mon May 16 10:46:47 2011] [error] [client 74.52.185.98] File does not exist: /var/www/mysql
[Mon May 16 11:10:48 2011] [error] [client 82.230.38.51] File does not exist: /var/www/olivier/images/shadow.gif, referer: http://www.o-demangel.com/css/form.css

Je ne sais pas si ça peut aider mais j'ai joint un dump du syslog avant le reboot.

[Invité]

Oui dans le syslog on ne voit rien non plus. Dans le log d'erreur d'apache, on ne voit là que des scan de bot.

Pourrais-également regarder dans les logs de zabbix pour voir si tu trouves qqch?

Pourrais-tu également fournir le listing de tes filesystems?

Code :

Sélectionner tout - Visualiser dans une fenêtre à part

1
2
 
df -h

[batataw]

/dev/hda3 8,9G 3,2G 5,3G 38% /
none 239M 176K 239M 1% /dev
none 244M 0 244M 0% /dev/shm
none 244M 48K 244M 1% /var/run
none 244M 0 244M 0% /var/lock
none 244M 0 244M 0% /lib/init/rw
/dev/hda1 89M 17M 68M 20% /boot

zabbix_hourly_checks.log

--------------- ZABBIX CHECKS ---------------
20110516_1200

File /var/log/zabbix/hourly_results exists, deleting.
Setting rights on /var/log/zabbix/hourly_results
Checking Qmail Queue :
Qmail isn't installed.
Checking PostFix Queue :
PostFix queue checked.

zabbix_daily_checks.log

--------------- ZABBIX CHECKS ---------------
20110516_0400

File /var/log/zabbix/daily_results exists, deleting.
Setting rights on /var/log/zabbix/daily_results
SMART Test :
Getting devices to check
Activating SMART on devices and proceeding with check
SMART Test done.
RKHunter Scan :
Check RKHunter's presence
RKHunter is not in the right place or is not installed, Downloading now...
sh: Can't open ./installer.sh
Done with installation
Launching update and full scan now...
/root/IkoulaRelease/scripts/zabbix_daily_checks.sh: line 116: /usr/local/bin/rkhunter: No such file or directory
/root/IkoulaRelease/scripts/zabbix_daily_checks.sh: line 117: /usr/local/bin/rkhunter: No such file or directory
Scan is over. Storing result in /var/log/zabbix/daily_results
Analyzing result of RKHunter's scan in /var/log/rkhunter.log
RKHunter Scan done.

cat /var/log/zabbix/zabbix_agentd.log
Des centaines de lignes comme celle ci-dessous

840:20110516:115536 Timeout while answering request
840:20110516:115639 Timeout while answering request
840:20110516:115742 Timeout while answering request
840:20110516:115845 Timeout while answering request
840:20110516:115948 Timeout while answering request
840:20110516:120051 Timeout while answering request
840:20110516:120154 Timeout while answering request
840:20110516:120257 Timeout while answering request
840:20110516:120400 Timeout while answering request
840:20110516:120503 Timeout while answering request

[Invité]

Bon, il n'y a rien de bien croustillant à se mettre sous la dent avec ce qui est montré.

Je vois seulement des timeout de l'agent zabix (peut-être dû au blocage?)

Pourrais-tu fournir la liste des logs que tu as dans /var/log/

Pourrais-tu éventuellement attcher les syslog en pièce jointe afin d'avoir une vue plus globale?