[sisyphus] mrtg

[sisyphus] mrtg

[Шенцев Алексей Владимирович]

Привет, всем! Система текущий сизиф, x86.
Получаю такие письма:
FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep: Permission 
denied
iptables v1.3.7: can't initialize iptables table `filter': Incompatible with 
this kernel
Perhaps iptables or your kernel needs to be upgraded.
FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep: Permission 
denied
iptables v1.3.7: can't initialize iptables table `filter': Incompatible with 
this kernel
Perhaps iptables or your kernel needs to be upgraded.
2007-06-19 14:30:11: WARNING: Problem with External get 'env 
LANG=C /usr/lib/mrtg2/helpers/iptables-accounting.pl filter':
   Expected a Number for 'in' but got ''

2007-06-19 14:30:11: WARNING: Problem with External get 'env 
LANG=C /usr/lib/mrtg2/helpers/iptables-accounting.pl filter':
   Expected a Number for 'out' but got ''

Имею:
[root@gw /]# ls -al /lib/modules/2.6.18-std-smp-alt3/modules.dep*
-rw-r--r-- 1 root root 287735 Апр 16 
13:39 /lib/modules/2.6.18-std-smp-alt3/modules.dep

Запускаю mrtg так:
[root@gw /]# cat /etc/cron.d/mrtg
0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group mrtg /etc/mrtg/mrtg.cfg
0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group 
mrtg /etc/mrtg/mrtg-lo0.cfg
0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group 
mrtg /etc/mrtg/mrtg-eth0.cfg
0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group 
mrtg /etc/mrtg/mrtg-eth1.cfg
0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group 
mrtg /etc/mrtg/mrtg-eth2.cfg

Что и где я сделал не правильно?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] mrtg

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 494 bytes --]

On Tue, Jun 19, 2007 at 02:38:35PM +0400, Шенцев Алексей Владимирович wrote:
> Привет, всем! Система текущий сизиф, x86.
> Получаю такие письма:
> FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep: Permission 
> denied
[...]
> Запускаю mrtg так:
> [root@gw /]# cat /etc/cron.d/mrtg
> 0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group mrtg /etc/mrtg/mrtg.cfg

У пользователя mrtg, скорее всего, нет доступа в каталог /lib/modules.

См. тж. #5969.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] mrtg

[Шенцев Алексей Владимирович]

В сообщении от Tuesday 19 June 2007 16:47:13 Dmitry V. Levin написал(а):
> On Tue, Jun 19, 2007 at 02:38:35PM +0400, Шенцев Алексей Владимирович wrote:
> > Привет, всем! Система текущий сизиф, x86.
> > Получаю такие письма:
> > FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep:
> > Permission denied
>
> [...]
>
> > Запускаю mrtg так:
> > [root@gw /]# cat /etc/cron.d/mrtg
> > 0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group mrtg
> > /etc/mrtg/mrtg.cfg
>
> У пользователя mrtg, скорее всего, нет доступа в каталог /lib/modules.
>
> См. тж. #5969.
Выкрутился я тем, что выполняю mrtg от root'а, а не mrtg:mrtg. Однако 
в /usr/share/doc/mrtg-2.14.7/README.ALT-ru_RU.KOI8-R сказано, что так не 
желательно запускать mrtg ...
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] mrtg

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 999 bytes --]

On Tue, Jun 19, 2007 at 05:08:14PM +0400, Шенцев Алексей Владимирович wrote:
> В сообщении от Tuesday 19 June 2007 16:47:13 Dmitry V. Levin написал(а):
> > On Tue, Jun 19, 2007 at 02:38:35PM +0400, Шенцев Алексей Владимирович wrote:
> > > Привет, всем! Система текущий сизиф, x86.
> > > Получаю такие письма:
> > > FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep:
> > > Permission denied
> >
> > [...]
> >
> > > Запускаю mrtg так:
> > > [root@gw /]# cat /etc/cron.d/mrtg
> > > 0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group mrtg
> > > /etc/mrtg/mrtg.cfg
> >
> > У пользователя mrtg, скорее всего, нет доступа в каталог /lib/modules.
> >
> > См. тж. #5969.
> Выкрутился я тем, что выполняю mrtg от root'а, а не mrtg:mrtg. Однако 
> в /usr/share/doc/mrtg-2.14.7/README.ALT-ru_RU.KOI8-R сказано, что так не 
> желательно запускать mrtg ...

Это верно, лучше уж изменить права на каталог /lib/modules, чем исполнять
mrtg с правами root'а.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] mrtg

[Шенцев Алексей Владимирович]

В сообщении от Tuesday 19 June 2007 17:16:15 Dmitry V. Levin написал(а):
> On Tue, Jun 19, 2007 at 05:08:14PM +0400, Шенцев Алексей Владимирович wrote:
<skip>
>> Выкрутился я тем, что выполняю mrtg от root'а, а не mrtg:mrtg. Однако
> > в /usr/share/doc/mrtg-2.14.7/README.ALT-ru_RU.KOI8-R сказано, что так не
> > желательно запускать mrtg ...
>
> Это верно, лучше уж изменить права на каталог /lib/modules, чем исполнять
> mrtg с правами root'а.
А не затронит ли это изменение прав работоспособность других программ?
-- 
С уважением Шенцев Алексей Владимирович.
E-mail: ashen@nsrz.ru
XMPP: ashen@altlinux.org, AlexShen@jabber.ru
ICQ: 271053845

Re: [sisyphus] mrtg

[Sergey Vlasov]

[-- Attachment #1: Type: text/plain, Size: 1081 bytes --]

On Tue, Jun 19, 2007 at 04:47:13PM +0400, Dmitry V. Levin wrote:
> On Tue, Jun 19, 2007 at 02:38:35PM +0400, Шенцев Алексей Владимирович wrote:
> > Привет, всем! Система текущий сизиф, x86.
> > Получаю такие письма:
> > FATAL: Could not load /lib/modules/2.6.18-std-smp-alt3/modules.dep: Permission 
> > denied
> [...]
> > Запускаю mrtg так:
> > [root@gw /]# cat /etc/cron.d/mrtg
> > 0-59/5 * * * * root /usr/bin/mrtg --user mrtg --group mrtg /etc/mrtg/mrtg.cfg
> 
> У пользователя mrtg, скорее всего, нет доступа в каталог /lib/modules.
> 
> См. тж. #5969.

Тут дело не в #5969, а в том, что /sbin/iptables пытается выполнить
modprobe, на что у пользователя mrtg в любом случае нет прав (как и на
работу с iptables).  Правда, iptables ещё и выдаёт какую-то невнятную
ошибку - раньше в подобном случае писалось:

iptables v1.2.11: can't initialize iptables table `filter': Permission denied (you must be root)
Perhaps iptables or your kernel needs to be upgraded.

(вторая строка тут всё равно лишняя, но хотя бы в первой написано, в
чём именно проблема).

[-- Attachment #2: Digital signature --]
[-- Type: application/pgp-signature, Size: 189 bytes --]