[Comm] Странное поведение ФТП, продолжение банкета.

[Comm] Странное поведение ФТП, продолжение банкета.

[Alexei Bayguzov]

Как я уже ранее писал, имею некоторые проблеммы с vsftpd. В частности было явно выраженное падение
сервиса поле некоторых заходов с одного IP. Сейчас, по прошествии праздников и имея сервис mon на борту,
обнаружил следующую закономерность, по сообщениям mon фтп не отвечает начиная часов с 4-х утра +/- 15 минут.
При этом, повешенный tcpdump на адрес, ничего не дал, то есть этот адрес вообще не заходил на сервер в выходные.
Отседа я делю вывод, что копать надо в направлении logrotate или что то в этом духе. Подскажите куда?

С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Vitaly Lipatov]

On 10 Ноябрь 2002 07:25, Alexei Bayguzov wrote:
> Как я уже ранее писал, имею некоторые проблеммы с vsftpd. В
> частности было явно выраженное падение сервиса поле некоторых
> заходов с одного IP. Сейчас, по прошествии праздников и имея
> сервис mon на борту, обнаружил следующую закономерность, по
> сообщениям mon фтп не отвечает начиная часов с 4-х утра +/- 15
> минут. При этом, повешенный tcpdump на адрес, ничего не дал,
> то есть этот адрес вообще не заходил на сервер в выходные.
> Отседа я делю вывод, что копать надо в направлении logrotate
> или что то в этом духе. Подскажите куда?
Ну так вы в /var/log/messages посмотрите, что происходило в это 
время.

-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Alexei Bayguzov]

On Sun, 10 Nov 2002 10:16:42 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

> On 10 Ноябрь 2002 07:25, Alexei Bayguzov wrote:
> > Как я уже ранее писал, имею некоторые проблеммы с vsftpd. В
> > частности было явно выраженное падение сервиса поле некоторых
> > заходов с одного IP. Сейчас, по прошествии праздников и имея
> > сервис mon на борту, обнаружил следующую закономерность, по
> > сообщениям mon фтп не отвечает начиная часов с 4-х утра +/- 15
> > минут. При этом, повешенный tcpdump на адрес, ничего не дал,
> > то есть этот адрес вообще не заходил на сервер в выходные.
> > Отседа я делю вывод, что копать надо в направлении logrotate
> > или что то в этом духе. Подскажите куда?
> Ну так вы в /var/log/messages посмотрите, что происходило в это 
> время.

Nov 10 04:10:45 gate xinetd[32130]: Deactivating service ftp due to excessive incoming connections.  Restarting in 10 seconds.
Nov 10 04:10:55 gate xinetd[32130]: bind failed (Address already in use (errno = 98)). service = ftp
Nov 10 04:10:55 gate xinetd[32130]: Error activating service ftp

Дык, все равно не ясно, куда дальше копать то?


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Vitaly Lipatov]

On 10 Ноябрь 2002 11:26, Alexei Bayguzov wrote:
>
> Nov 10 04:10:45 gate xinetd[32130]: Deactivating service ftp
> due to excessive incoming connections.  Restarting in 10
> seconds. Nov 10 04:10:55 gate xinetd[32130]: bind failed

А чего это он в это время начинает испытывать excessive 
connections? Или хотите сказать xinetd шутит?
-- 
Lav
Виталий Липатов
Санкт-Петербург
GNU! ALT Linux Team! LaTeX! LyX!

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Alexei Bayguzov]

On Sun, 10 Nov 2002 11:44:20 +0300
Vitaly Lipatov <LAV@VL3143.spb.edu> wrote:

> On 10 Ноябрь 2002 11:26, Alexei Bayguzov wrote:
> >
> > Nov 10 04:10:45 gate xinetd[32130]: Deactivating service ftp
> > due to excessive incoming connections.  Restarting in 10
> > seconds. Nov 10 04:10:55 gate xinetd[32130]: bind failed
> 
> А чего это он в это время начинает испытывать excessive 
> connections? Или хотите сказать xinetd шутит?

А вы думаете я знаю? Самое прикольно в том, что вчера вечером я покопался в конфигах vsftpd,
что сделал так и не понял, но сегодня он не упал. "Чудеса на виражах" (с) Не мой.
Либо он не делал logrotate сегодня, либо одно из двух. Поживем увидим.
В конфиге я закомментировал строчки xferlog_file=/var/log/vsftpd.log, и local_umask=022
Вот. Может быть дело было и в них, не знаю. Поживем увидим.
Спасибо всем...


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 827 bytes --]

On Mon, Nov 11, 2002 at 11:22:09AM +0600, Alexei Bayguzov wrote:
> > > Nov 10 04:10:45 gate xinetd[32130]: Deactivating service ftp
> > > due to excessive incoming connections.  Restarting in 10
> > > seconds. Nov 10 04:10:55 gate xinetd[32130]: bind failed
> > 
> > А чего это он в это время начинает испытывать excessive 
> > connections? Или хотите сказать xinetd шутит?
> 
> А вы думаете я знаю? Самое прикольно в том, что вчера вечером я покопался в конфигах vsftpd,
> что сделал так и не понял, но сегодня он не упал. "Чудеса на виражах" (с) Не мой.
> Либо он не делал logrotate сегодня, либо одно из двух. Поживем увидим.
> В конфиге я закомментировал строчки xferlog_file=/var/log/vsftpd.log, и local_umask=022
> Вот. Может быть дело было и в них, не знаю. Поживем увидим.

И в чём в конечном итоге было дело?


--
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [Comm] Странное поведение ФТП, продолжение банкета.

[Alexei Bayguzov]

On Sun, 1 Dec 2002 02:54:45 +0300
"Dmitry V. Levin" <ldv@altlinux.org> wrote:

> On Mon, Nov 11, 2002 at 11:22:09AM +0600, Alexei Bayguzov wrote:
> > > > Nov 10 04:10:45 gate xinetd[32130]: Deactivating service ftp
> > > > due to excessive incoming connections.  Restarting in 10
> > > > seconds. Nov 10 04:10:55 gate xinetd[32130]: bind failed
> > > 
> > > А чего это он в это время начинает испытывать excessive 
> > > connections? Или хотите сказать xinetd шутит?
> > 
> > А вы думаете я знаю? Самое прикольно в том, что вчера вечером я покопался в конфигах vsftpd,
> > что сделал так и не понял, но сегодня он не упал. "Чудеса на виражах" (с) Не мой.
> > Либо он не делал logrotate сегодня, либо одно из двух. Поживем увидим.
> > В конфиге я закомментировал строчки xferlog_file=/var/log/vsftpd.log, и local_umask=022
> > Вот. Может быть дело было и в них, не знаю. Поживем увидим.
> 
> И в чём в конечном итоге было дело?

Скорее всего из-за xferlog_file=/var/log/vsftpd.log
После того как закомментировал эту строчку, ни разу не падал.


С уважением,
    Алексей			
----------------------------------------
Alexei V. Bayguzov		ITC NSTU
E-mail: mrbond@itc.nstu.ru
----------------------------------------