Ubuntu Server 14.04 не могу залогиниться

[VirtualDj]

Добрый день.
Имею свежеиспечённый сервер HP mini с 2 мя сетевушками.
Вкатил ubuntu server 14.04, squid, sarg, iptables, dhcp.
Он является серверром доступа в интернет, сетевым шлюзом и DHCP.
Проблема в том, что через некоторое время сервак перестаёт пускать по Ssh и даже локально не даёт залогиниться.
Причём пока на работе нахожусь проверяю извне даже, всё ок, со спокойной душой еду домой, утром лезу проверить - сервак рубит соединение... Приезжаю - на экране выведены данные syslog Нажимаю alt+f2 или alt+f4 набираю root и всё, даже пароль ввести не предлагает, только жёсткий ребут с кнопки, потом всё гуд, до определённого момента...
Может ли быть косяк во встроенной сетевушке?


Правила форума

1.5. Для добавления графических изображений в сообщения требуется использовать внешние сервисы. Подробную инструкцию, а так же список рекомендованных и запрещенных сервисов можно посмотреть в «Руководстве по добавлению изображений на форум».

--chemtech

[fisher74]

root - это Вы ССЗБ.
Гадать можно до начала весны. Так что предлагаю начать с логов.
Судя по выхлопу на экране Вы включили логирование соединений в ufw, который тупо забивает диск и раскорячивает систему. Это исключительно предположение.

[skytrain]

сервак перестаёт пускать по Ssh и даже локально не даёт залогиниться.

Изменить  LogLevel INFO на LogLevel DEBUG в файле /etc/ssh/sshd_config
Далее

Код: [Выделить]

sudo service ssh restartПотом идете домой, а утром.
Попробуйте залогиниться обычным пользователем. И выполнить

Код: [Выделить]

sudo cat /var/log/auth.log | grep sshd | lessИ я думаю что ситуация проясниться....

[shyatan007]

сервак перестаёт пускать по Ssh и даже локально не даёт залогиниться.

Изменить  LogLevel INFO на LogLevel DEBUG в файле /etc/ssh/sshd_config
Далее

Код: [Выделить]

sudo service ssh restartПотом идете домой, а утром.
Попробуйте залогиниться обычным пользователем. И выполнить

Код: [Выделить]

sudo cat /var/log/auth.log | grep sshd | lessИ я думаю что ситуация проясниться....

Скромный вопрос: как она проясниться если он не может даже локально залогиниться?

[VirtualDj]

shyatan007,
Думаю, товарищ skytrain имеет ввиду, что всякие ломятся по ssh и лог переполняется...

[fisher74]

А, кстати... остальные сервисы работают? Или тоже падают?

[shyatan007]

Вы когда настраивали iptables, какие то правила создавали с -log-level?

[fisher74]

И вообще, будет хотя бы ещё какая информация, кроме одной фотки и жалкого описания системы? или уже можно расходиться?

[skytrain]

Скромный вопрос: как она проясниться если он не может даже локально залогиниться?

Залогиниться под ОБЫЧНЫМ пользователем. (См. выделенное )
Рута (root), в числе пользователей нет!!!

Сделай как я написал. С утра поймаешь его "тепленьким"
Можно конечно и не с утра... Главное нужны логи после отвала соединения.

[VirtualDj]

fisher74,
Работают.
shyatan007,
настраивал и похоже ты меня ткнул куда надо

Код: [Выделить]

iptables -A INPUT -p tcp  --dport 22  -m state --state NEW  -j LOG

[fisher74]

Кстати, это ...

Вы включили логирование соединений в ufw, который тупо забивает диск и раскорячивает систему.

практически тоже самое. Просто, на сколько мне известно, в ufw это делается чуть ли не одним кликом, что часто приводит к подобным ситуациям (правда обычно замечают, что просто место катастрофически протухает).
А раз Вы настраивали iptables, то должны были помнить, что включали логирование чего-либо. А раз включали, то должны были сами увидеть, что на экране именно лог. А если всмотреться, то там фигурирует порт 22.
Включили логирование, а что с его выхлопом делать - не знаете... Эхххх админы...

[VirtualDj]

fisher74,
админ я по совместительству, и, кстати, конфиг со старого 100% рабочего сервака как раз-таки тех лет, когда я был админом. Спасибо, завтра исправлю, посмотрю, отпишусь!

[VirtualDj]

Ситуация прояснилась... на пару дней.
Офигел от кол-ва попыток попасть на 22 порт, теперь с этим покончено. НО, снова падает, раз в день или 2...
нашел вот это в логе ядра, к сожалению дешифровщик из меня никакой, прошу вашей помощи!

Код: [Выделить]

dhcp: module verification failed: signature and/or  required key missing - tainting kernel

Код: [Выделить]

nf_conntrack: automatic helper assignment is deprecated and it will be removed soon. Use the iptables CT target to attach helpers instead.

Код: [Выделить]

proxy kernel: [  740.117993] general protection fault: 0000 [#1] SMP
Dec 23 08:02:15 proxy kernel: [  740.118115] Modules linked in: xt_nat xt_tcpudp ipt_ULOG xt_HL xt_hl xt_TCPMSS xt_tcpmss xt_state xt_sctp ipt_REJECT xt_REDIRECT xt_recent xt_realm xt_policy xt_pkttype xt_physdev xt_owner xt_CT xt_NETMAP xt_multiport ipt_MASQUERADE xt_mark xt_mac xt_LOG xt_limit xt_length xt_iprange xt_helper xt_hashlimit xt_esp ipt_ECN xt_ecn xt_DSCP xt_dscp xt_conntrack xt_connmark xt_comment xt_CLASSIFY xt_addrtype ipt_ah nf_nat_tftp nf_conntrack_tftp nf_nat_pptp nf_nat_proto_gre nf_nat_irc nf_nat_ftp nf_nat_amanda nf_conntrack_pptp nf_conntrack_proto_gre nf_conntrack_netbios_ns nf_conntrack_broadcast nf_conntrack_irc nf_conntrack_ftp ts_kmp nf_conntrack_amanda iptable_nat nf_nat_ipv4 nf_nat nf_conntrack_ipv4 nf_defrag_ipv4 nf_conntrack iptable_mangle iptable_filter ip_tables x_tables nfnetlink kvm_amd kvm amd64_edac_mod sp5100_tco edac_core k10temp edac_mce_amd i2c_piix4 radeon ttm drm_kms_helper drm i2c_algo_bit shpchp lp parport mac_hid pata_acpi hid_generic pata_atiixp usbhid hid tg3 ahci r8169 mii libahci ptp pps_core
Ошибки всё те же, не пускает по ссш вообще,  консоль предлагает ввести логин-пароль и на этом всё.

[AnrDaemon]

У вас какой-то модуль роняет ядро.

[VirtualDj]

У вас какой-то модуль роняет ядро.

Подскажите как правильно диагностировать?