Регулярно закрывается proftpd.

[maleo]

Подскажите, плиз!

Сервер Ubuntu Srv 14.04 (ставился ещё моим предшественником, то ли 6.06, то ли 7.хх), обновлялся всегда по LTS, за циферками не гнался. Четыре месяца назад перестал быть граничным маршрутизатором, и переехал внутрь сети, за mikrotik. ip поменялся (на внутренний). Работает 1 сетевая карта из 4. Все iptables выключены совсем.

Пару месяцев назад неспешно обновился до 14.04.

Хорошо, что процесс идёт по нарастающей - стало уже каждый день. Есть шансы всё-таки "добить гада".

Суть: стал proftpd закрываться. Закроется, и всё. Тишина. Пока не понадобится. А надобится он в технологии, т.е. минимум два раза в сутки.
И почти всегда это выясняется крацне невовремя!

Прошлые ("на бегу") расследования результатов не дали. Полазил по логам - ничего не нашёл, кроме того, что кто-то грохнул robots.txt, и всякие гуглоботы и краулеры высасывали ВСЁ, что хотели. Но кроме нагрузки на канал - криминала нет, т.к. есть анонимный вход, и он нужен.

На днях предположил, что именно из-за этого - открывается слишком много ниток, или ещё чего-нибудь слишком много, и вот он дохнет.
Оказалось - нет.

Обычно - логи пусты, а тут внимательно покопался:

(Нажмите, чтобы показать/скрыть)

2014-07-01 02:16:57,792 cerber proftpd[6885] cerber.pride.ru (crawl-66-249-78-117.googlebot.com[66.249.78.117]): FTP session opened.                                                                 
2014-06-30 22:16:57,946 cerber proftpd[6885] cerber.pride.ru (crawl-66-249-78-117.googlebot.com[66.249.78.117]): Preparing to chroot to directory '/home/ftp'                                       
2014-06-30 22:16:57,946 cerber proftpd[6885] cerber.pride.ru (crawl-66-249-78-117.googlebot.com[66.249.78.117]): ANON ftp: Login successful.                                                         
2014-06-30 22:16:58,474 cerber proftpd[6885] cerber.pride.ru (crawl-66-249-78-117.googlebot.com[66.249.78.117]): FTP session closed.                                                                 
2014-07-01 02:53:36,335 cerber proftpd[4682] cerber.pride.ru: ProFTPD killed (signal 15)                                                                                                            
2014-07-01 02:53:36,348 cerber proftpd[4682] cerber.pride.ru: ProFTPD 1.3.5rc3 standalone mode SHUTDOWN                                                                                             
2014-07-01 12:15:39,479 cerber proftpd[8898] cerber.pride.ru: ProFTPD 1.3.5rc3 (devel) (built Fri Dec 20 2013 18:04:47 UTC) standalone mode STARTUP                                                 
2014-07-01 12:16:55,172 cerber proftpd[8905] cerber.pride.ru (192.168.0.188[192.168.0.188]): FTP session opened.                                                                   

Последние три строчки - юзеры прибежали, привычно проверяешь в консоли "ps ax|grep ftp", потом даёшь service proftpd restart (или start).

Кто ему этот -15 сигнал даёт? Почему то даёт, то не даёт?
А главное - как побороть?

Можно, конечно, в ежечасном кроне поставить "service ... restart", но как-то это неспортивно...

Ещё - смущают "скачки времени" в логе. Они регулярны. В кусочке выше - характерный пример...

Подскажите, плиз!

[chemtech]

Попробуйте увеличивать уровень отладки
err, notice, warn, info, and debug

[maleo]

Я посмотрел - видимо, этот сигнал-15 ему шлёт логротейт, т.к. такие две строчки в конце КАЖДОГО лога.
Кто его в остальное время закрывает? Почему в логах нет ничего...

(уровень отладки ща подкручу)
Пользователь решил продолжить мысль 01 Июля 2014, 16:08:05:Сильно похоже, что proftpd просто не поднимается сам, если упал или его выключали.
Непонятно только, что поменялось. Ибо "так было всегда", ну т.е. последние лет 6. Только он поднимался.
Конфигов точно никто не трогал.

В логах ничего предосудительного нет (поднял уже до ур-ня отладки 4).

Единственная нерешённая проблема (из логов)
RELINQUISH PRIVS: unable to seteuid(PR_ROOT_UID): Operation not permitted

Но если верить "ынторнетам" - это нормально, когда сервер работает не от рута.
А все нагугленные (начиная с 2007 г статьи и статейки) суть перепечатки одного и того же, иногда с "оборванным хвостом", видно скрипт перетягивания контента глючил...

Ну и так если рассудить - не должен он от такого падать! (а раньше и не падал)

[maleo]

Проблема стала чуть пореже, но осталась. Сегодня, например. Логи пусты.
tail -f всиел в скрине, отладка уровня 4.
Не было даже записи про уже упомянутый kill -15

Никто не подскажет, куда копать?

[chemtech]

Код: [Выделить]

ps aux | grep ftpот какого пользователя работает?
Конфиг?

[maleo]

Ой, простите, ответа не увидел, пока снова не поискал...

Код: [Выделить]

ps aux | grep ftpот какого пользователя работает?
Конфиг?

От своего.

(Нажмите, чтобы показать/скрыть)

@cerber(25.07.14 09:41:23):~/bin# ps aux|grep ftp
root       538  0.0  0.0   3788   480 pts/4    S+   Jul07   0:02 tail -f proftpd.log
root     12440  0.0  0.0   4200   796 pts/8    S+   09:41   0:00 grep ftp
proftpd  28975  0.0  0.1   9800  1848 ?        Ss   Jul21   0:06 proftpd: (accepting connections)   

Конфиг

(Нажмите, чтобы показать/скрыть)

Include /etc/proftpd/modules.conf
UseIPv6                         off
ServerName                      "FreeBSD"                                                                                                                                                                 
ServerType                      standalone                                                                                                                                                               
DeferWelcome                    off                                                                                                                                                                       
MultilineRFC2228                on                                                                                                                                                                       
DefaultServer                   on                                                                                                                                                                       
ShowSymlinks                    on                                                                                                                                                                       
TimeoutNoTransfer               600                                                                                                                                                                       
TimeoutStalled                  600                                                                                                                                                                       
TimeoutIdle                     1200                                                                                                                                                                     
DisplayLogin                    welcome.msg                                                                                                                                                               
#DisplayFirstChdir               .message                                                                                                                                                                 
ListOptions                     "-l"                                                                                                                                                                     
DenyFilter                      \*.*/                                                                                                                                                                     
RequireValidShell               off                                                                                                                                                                       
Port                            21                                                                                                                                                                       
MaxInstances                    50                                                                                                                                                                       
User                            proftpd                                                                                                                                                                   
Group                           nogroup                                                                                                                                                                   
Umask                           022  022                                                                                                                                                                 
AllowOverwrite                  on                                                                                                                                                                       
DefaultRoot ~                                                                                                                                                                                             
                                                                                                                                                                                                         
TransferLog /var/log/proftpd/xferlog                                                                                                                                                                     
SystemLog   /var/log/proftpd/proftpd.log                                                                                                                                                                 
                                                                                                                                                                                                         
# 01.07.2014                                                                                                                                                                                             
DebugLevel 4                                                                                                                                                                                             
                                                                                                                                                                                                         
<IfModule mod_tls.c>                                                                                                                                                                                     
TLSEngine off                                                                                                                                                                                             
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
<IfModule mod_quota.c>                                                                                                                                                                                   
QuotaEngine on                                                                                                                                                                                           
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
<IfModule mod_ratio.c>                                                                                                                                                                                   
Ratios on                                                                                                                                                                                                 
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
                                                                                                                                                                                                         
# Delay engine reduces impact of the so-called Timing Attack described in                                                                                                                                 
# http://security.lss.hr/index.php?page=details&ID=LSS-2004-10-02                                                                                                                                         
# It is on by default.                                                                                                                                                                                   
<IfModule mod_delay.c>                                                                                                                                                                                   
DelayEngine on             
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
<IfModule mod_ctrls.c>                                                                                                                                                                                   
ControlsEngine        on                                                                                                                                                                                 
ControlsMaxClients    2                                                                                                                                                                                   
ControlsLog           /var/log/proftpd/controls.log                                                                                                                                                       
ControlsInterval      5                                                                                                                                                                                   
ControlsSocket        /var/run/proftpd/proftpd.sock                                                                                                                                                       
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
<IfModule mod_ctrls_admin.c>                                                                                                                                                                             
AdminControlsEngine on                                                                                                                                                                                   
</IfModule>                                                                                                                                                                                               
                                                                                                                                                                                                         
# A basic anonymous configuration, no upload directories.                                                                                                                                                 
                                                                                                                                                                                                         
 <Anonymous ~ftp>                                                                                                                                                                                         
   User                         ftp                                                                                                                                                                       
   Group                        nogroup                                                                                                                                                                   
#   # We want clients to be able to login with "anonymous" as well as "ftp"                                                                                                                               
   UserAlias                    anonymous ftp                                                                                                                                                             
#   # Cosmetic changes, all files belongs to ftp user                                                                                                                                                     
   DirFakeUser  on ftp                                                                                                                                                                                   
   DirFakeGroup on ftp                                                                                                                                                                                   
#                                                                                                                                                                                                         
#   RequireValidShell           off                                                                                                                                                                       
#                                                                                                                                                                                                         
#   # Limit the maximum number of anonymous logins                                                                                                                                                       
   MaxClients                   10                                                                                                                                                                       
#                                                                                                                                                                                                         
#   # We want 'welcome.msg' displayed at login, and '.message' displayed                                                                                                                                 
#   # in each newly chdired directory.                                                                                                                                                                   
#   DisplayLogin                        welcome.msg                                                                                                                                                       
#   DisplayFirstChdir           .message                                                                                                                                                                 
#                                                                                                                                                                                                         
   # Limit WRITE everywhere in the anonymous chroot                                                                                                                                                       
   <Directory *>                                                                                                                                                                                         
     <Limit WRITE>                                                                                                                                                                                       
       DenyAll                                                                                                                                                                                           
     </Limit>                                                                                                                                                                                             
   </Directory>                                                                                                                                                                                           
#                                                                                                                                                                                                         
#   # Uncomment this if you're brave.                                                                                                                                                                     
#   # <Directory incoming>                                                     
#   #   # Umask 022 is a good standard umask to prevent new files and dirs                                                                                                                               
#   #   # (second parm) from being group and world writable.                                                                                                                                             
#   #   Umask                           022  022                                                                                                                                                         
#   #            <Limit READ WRITE>                                                                                                                                                                       
#   #            DenyAll                                                                                                                                                                                 
#   #            </Limit>                                                                                                                                                                                 
#   #            <Limit STOR>                                                                                                                                                                             
#   #            AllowAll                                                                                                                                                                                 
#   #            </Limit>                                                                                      &am

[RustemNur]

maleo, ты решил проблему? У меня то же самое обнаружилось, та же скачка со временем на величину часового пояса.

(Нажмите, чтобы показать/скрыть)

Раньше думал, что комп, на котором ftp-сервер запущен, глючит, и из-за этого такая фигня, но на днях он таки издох, а новый с пересаженным старым винчестером мне как из могилы старые приветы шлет ...

[ArcFi]

ProFTPD killed (signal 15)

http://stackoverflow.com/questions/23666697/proftpd-killed-signal-15-error-how-to-fix-logrotate-restart-error

[RustemNur]

ArcFi,спасибо! 2 дня уже тихо. Буду надеяться, что залечилось.

[maleo]

maleo, ты решил проблему? У меня то же самое обнаружилось, та же скачка со временем на величину часового пояса.

(Нажмите, чтобы показать/скрыть)

Раньше думал, что комп, на котором ftp-сервер запущен, глючит, и из-за этого такая фигня, но на днях он таки издох, а новый с пересаженным старым винчестером мне как из могилы старые приветы шлет ...

С падениями - решил. Со временем - нет.


Пользователь решил продолжить мысль 14 Ноября 2014, 11:54:08:

ProFTPD killed (signal 15)

http://stackoverflow.com/questions/23666697/proftpd-killed-signal-15-error-how-to-fix-logrotate-restart-error

Ну, видимо, и так тоже можно. И даже может, идеологически более правильно, чем я с коллегой сделал...

Я сделал так:
в файле /etc/logrotate.d/proftpd-basic нашёл места, где рестартует демон

......       postrotate                                                                                                                                                                                       
                # reload could be not sufficient for all logs, a restart is safer                                               
                invoke-rc.d proftpd restart 2>/dev/null >/dev/null || true       
.........

и добавил в обоих местах такое (выделено):

        postrotate                                                                                                                                                                                       
                # reload could be not sufficient for all logs, a restart is safer                         
                invoke-rc.d proftpd restart 2>/dev/null >/dev/null || true                                                             
                sleep 5                                                                                                                 
                invoke-rc.d proftpd start 2>/dev/null >/dev/null || true                                                                         
        endscript   

Грязный хак, но работает. У коллеги - ещё топорнее, но тоже работает!

А время в логах? Да в общем-то - когда всё работает, то и фиг с ним!

[RustemNur]

А время в логах? Да в общем-то - когда всё работает, то и фиг с ним!

Вот-вот. С временем и у меня фигня осталась, но теперь сервис работает, так что да, фиг с ним!

[RustemNur]

С временем и у меня фигня осталась

А чего там?

...скачка со временем на величину часового пояса.

[ArcFi]

...скачка со временем на величину часового пояса.

http://forums.debian.net/viewtopic.php?f=5&t=13377

[RustemNur]

ArcFi,
ты вообще всё знаешь, да? 

[ArcFi]

RustemNur, да не. =)
Эти 2 вопроса реально просто гуглятся:
https://www.google.co.uk/search?q=ProFTPD+killed+%28signal+15%29
https://www.google.co.uk/search?q=ProFTPD+time+log
И там люди пишут, что им помогло.