UBUNTU 20.04 server уходит в Rescue Mode после отключения IPV6

[bazanov_m]

Доброго всем!

Оставлю тут заметку, так как поиск в инете не дал результатов. Возможно кому-нибудь будет интересно.

Имеется сервак под UBUNTU 20.04, как указано выше). Литл-продакшн, на нем сайты, виртуалка с 1С, он также маршрутизатор, файерволл, файлообменник, сервер печати, днс....  Вечером в прошлое воскресение "18" октября 2020 года перестал отвечать. Подключил монитор с клавиатурой. Ентер - сразу под root входит, без пароля. Другие консоли по Alt+номер переключаются, но не реагируют. Все службы лежат. Сервак инет видит. В ручную запускаю dhcp, bind, firewall - интернет в лок.сети появляется. Запустил SSHD, но с локальной машины не пускает, в логи сервак пишет:

"ssh access denied for user by pam account configuration preauth"

Я далеко не гуру в линуксе, но и не начинающий. Поиски причины оставил на потом, надо было решать проблему. Остановился на том, что не запускается в том числе dbus.service, и возможно из-за этого доступа по ssh не было и вообще ничего не было)). "Капал" интернет и англоязычный, но так ничего и не нашел.

Перезагрузка сервака приводила к одному и тому же результату: "Ентер - сразу под root входит, без пароля. Другие консоли по Alt+номер переключаются но не реагируют. Все службы лежат." Поздно было решил оставить, чтобы сеть раздавал хотя бы. Когда закончил ввод, машинально вышел нажав Ctrl+D. И БАМ! он меня приглашает к вводу логина, остальные ptty заработали. Я на радостях проверяю - все запустилось и работает в штатном режиме. Перед тем, как это случилось сервак мне "выплюнул" две коротких строчки, но я сразу начал проверять его работу и их не зафиксировал(((

Причина сего мне пока не известна, может здесь есть у кого случалось подобное?

[The Green Side]

подозреваю, что не смонтировался диск или что-то подобное, и загрузка была прервана
по Ctrl + D вы продолжили загрузку, проигнорировав проблему
сервер у меня с одним диском, но на ПК было именно так, если диск не монтировался

[bazanov_m]

"по Ctrl + D вы продолжили загрузку, проигнорировав проблему" - спасибо за наводку!

Но видимо на другом этапе загрузка подвисла, так как все разделы были смонтированы, файлы доступны....
Пользователь добавил сообщение 20 Октября 2020, 14:39:40:Добавлю. Загрузка остановилась на:

Oct 18 19:14:19 ubnt20 kernel: bpfilter: Loaded bpfilter_umh pid 958
Oct 18 19:14:19 ubnt20 unknown: Started bpfilter

[Dzhoser]

Проверьте наличие каталога

Код: [Выделить]

/home/<имя пользователя> очень похоже что он не монтируется

Пользователь добавил сообщение 20 Октября 2020, 15:41:31:Выполните проверку файловой системы загрузившись в live режиме

[bazanov_m]

Возможно что-то другое не монтировалось. Так как su user работала, пароль проверялся и я попадал в домашний каталог, в котором все было . История и настройки bash - все было нормально.

Сегодня позже вечером буду пробовать разобраться. Отпишусь...

[AnrDaemon]

Надо смотреть не "последние две строчки" а "последние ошибки" (i.e. error/warning).

[jura12]

Мне помогает программа logwatch. Она показывает где что незаконное происходит. Попробуй аудит безопасности lynis.

[bazanov_m]

AnrDaemon, это понятно! Голову включаешь, когда что-то пошло не так как хотел)))

Вчера было немного времени на тесты. Проблема остается. При перезагрузке сервер уходит в Rescue Mode. Выгрузил лог для анализа journalctl -xb. Хочу сам разобраться. Ошибки появляются при старте grub-initrd-fallback.service. Пока не читал про это...

PS
Причина. Возможная. За два дня до появления проблемы, я отключил IPV6 и обновил пакеты, в том числе ядра.

[AnrDaemon]

Что конкретно делали? Как именно "отключали ipv6" ?

[bazanov_m]

Отключал вторым способом из этой статьи "https://losst.ru/kak-otklyuchit-ipv6-ubuntu-16-04".

Вчера закомментировал GRUB_CMDLINE_LINUX = "ipv6.disable = 1", обновил grub. При перезагрузках проблема пока не повторялась.

[AnrDaemon]

Код: [Выделить]

# cat /etc/sysctl.d/61-network-ipv6.conf
# Just... you know...
net.ipv6.conf.all.disable_ipv6 = 1

# Uncomment the next line to enable packet forwarding for IPv6
#net.ipv6.ip_forward=1

###################################################################
# Additional settings - these settings can improve the network
# security of the host and prevent against some network attacks
# including spoofing attacks and man in the middle attacks through
# redirection. Some network environments, however, require that these
# settings are disabled so review and enable them as needed.
#
# Do not accept ICMP redirects (prevent MITM attacks)
#net.ipv6.conf.all.accept_redirects = 0
#
# Do not accept IP source route packets (we are not a router)
#net.ipv6.conf.all.accept_source_route = 0
#


[bazanov_m]

AnrDaemon, спасибо! Принято.

Я на самом деле сам виноват. Лень - матушка) Не всегда комменты читать охота.
В статье, по которой делал, ниже в комментах явно указано:

-автору статьи:
"Исправьте пожалуйста
GRUB_CMDLINE_LINUX = "ipv6.disable = 1"
на
GRUB_CMDLINE_LINUX="ipv6.disable=1"

без пробелов. Иначе в Ruscue Mod требует зайти, и без участия пользователя не загрузится. А если это удаленный сервер, придётся ехать к нему"