"We are back" « oc.at

Login Probleme (Debian8)

Umlüx 10.11.2022 - 14:42 6364 17
Posts

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
Hallo, Linux noob braucht leider wieder Hilfe..

Es geht um einen älteren Debian 8 (Apache, MySql, Samba Freigaben für Windows Clients) Server (VM, Citrix XenServer), der bisher eigentlich immer problemlos lief.
Seit heute konnten sich die Mitarbeiter auf einmal nicht mehr auf den Share verbinden. Die darauf laufende Web App läuft aber eigentlich normal.

SSH Verbindungsversuche mit Putty oder WinSCP dauern EXTREM lange. Ich denke, daher schlägt auch die Verbindung der Windows Clients fehl da vorher ein Timeout greift.

CPU dreht däumchen, Memory und Storage sind frei.

In den syslogs kan ich nichts aufregendes dazu finden und auch SSH + Debug fördert nichts brauchbares zu tage. Und auch der Login direkt auf der lokalen Shell dauert ewig, also kanns eigentlich auch kein Netzwerkproblem sein?

Er steckt genau zwischen der "Last Login: *datum*" Meldung und dem erscheinen der Eingabeaufforderung mindestens eine Minute einfach fest.

Wo könnte ich hier noch ansetzen?

Viper780

Elder
Er ist tot, Jim!
Avatar
Registered: Mar 2001
Location: Wien
Posts: 52434
Smbd hast du schon neu gestartet?

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
Hab die komplette Maschine schon mehrfach neu gestartet oder auf einen anderen Host verschoben.
Ohne Verbesserung.

mr.nice.

security baseline pusher
Avatar
Registered: Jun 2004
Location: Wien
Posts: 6794
Könnte es sein, dass auf den Windows Clients ältere cipher suites (z.B. SSL 3.0, TLS 1.0, TLS 1.1) deaktiviert wurden und der Zugriff deshalb nicht mehr klappt?

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12371
Nach dem erfolgreichen Login auf der Kiste mit

Code:
sudo journalctl -f

checken, was die systemd-services so bekuemmern koennte in ihrem Dasein. Am besten, waehrend in einer anderen SSH-Session Login-Versuche stattfinden.

Fuer mich klingt das aus dem Bauch heraus wie ein Problem mit PAM, wo vielleicht irgendwas aus dem system-auth Stack ins Netzwerk muss, und/aber ein akutes Netzwerkproblem dazwischenfunkt (und z. B. ein Timeout provoziert).

Neo-=IuE=-

Here to stay
Registered: Jun 2002
Location: Berndorf, NÖ
Posts: 3248
Funktioniert DNS Auflösung von dem Linux Server?

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
hmm.. ich dachte da der lokale login ebenfalls betroffen ist, kann das netzwerk nicht schuld sein.
nach eth0 down funktioniert es aber instant!

@COLO danke, seh ich mir als nächstes an!

nexus_VI

Overnumerousness!
Avatar
Registered: Aug 2006
Location: südstadt
Posts: 3883
Interessantes Problem, der Server erhält übrigens keine Sicherheitsupdates mehr und sollte ein Upgrade erfahren, nur so nebenbei bemerkt.

Philipp

Here to stay
Registered: Jul 2001
Location: Wien
Posts: 2004
Zitat aus einem Post von nexus_VI
Interessantes Problem, der Server erhält übrigens keine Sicherheitsupdates mehr und sollte ein Upgrade erfahren, nur so nebenbei bemerkt.
Bis Juni 2025: https://www.freexian.com/lts/extend...e-extended-lts/ :)

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
"interessant" kann man das auch nennen :D denn das Grundproblem ist, dass der Server seinerzeit von *extern* eingerichtet wurde. Und *extern* gibts inzwischen nicht mehr..

immerhin hab ich nun einen neuen ansatz!

Nov 10 15:56:36 winbindd[1263]: [2022/11/10 15:56:36.497385, 0] ../source3/lib/util_tdb.c:493(tdb_chainlock_with_timeout_internal)
Nov 10 15:56:36 winbindd[1263]: tdb_chainlock_with_timeout_internal: alarm (40) timed out for key *active directory server* in tdb /var/run/samba/mutex.tdb
Nov 10 15:56:36 winbindd[1263]: [2022/11/10 15:56:36.497781, 0] ../source3/winbindd/winbindd_cm.c:918(cm_prepare_connection)
Nov 10 15:56:36 winbindd[1263]: cm_prepare_connection: mutex grab failed for *active directory server*

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
so.
nachdem ich seit gestern und einer halb schlaflosen nacht auf keinen grünen zweig gekommen bin, hab ich heute in meiner verzweiflung zu extremen mitteln gegriffen...

einfach beinhart auf debian 9 upgegraded.

und es läuft wieder :D

COLOSSUS

Administrator
GNUltra
Avatar
Registered: Dec 2000
Location: ~
Posts: 12371
:rolleyes:

Dann solltest du jedenfalls gleich auf 11 durchupgraden, wenn du eh schon reingegriffen hast.

Umlüx

Huge Metal Fan
Avatar
Registered: Jun 2001
Location: Kärnten
Posts: 9265
kann ich machen.
aber erst nach dem nächsten backup! wie erwähnt gibts den hersteller der webapp die hier läuft nicht mehr. ich kann also nichtmal bezüglich kompatibilitäten nachfragen...

nexus_VI

Overnumerousness!
Avatar
Registered: Aug 2006
Location: südstadt
Posts: 3883
Zitat aus einem Post von Philipp
Bis Juni 2025: https://www.freexian.com/lts/extend...e-extended-lts/ :)

Okcool, dann muss er aber immer noch diese Repos hinterlegen.

davebastard

Vinyl-Sammler
Avatar
Registered: Jun 2002
Location: wean
Posts: 13549
Zitat aus einem Post von nexus_VI
Okcool, dann muss er aber immer noch diese Repos hinterlegen.

und es ist eine notlösung mMn... die repos bekommen sicher nicht soviel aufmerksamkeit wie die offiziellen.
Am besten auf die aktuelle LTS upgraden, aber da ist er ja eh schon dabei...
Kontakt | Unser Forum | Über overclockers.at | Impressum | Datenschutz