[sisyphus] posttrans-filetriggers, sed, Broken pipe

[sisyphus] posttrans-filetriggers, sed, Broken pipe

[Владимир Диденко]

Добрый день. Во время последнего апдейта вылезло:

bash-3.2$ sudo apt-get dist-upgrade
Reading Package Lists... Done
Building Dependency Tree... Done
Calculating Upgrade... Done
The following packages will be upgraded
  apache2-mod_php5 bzr cups dia fonts-ttf-java-1.6.0-sun foomatic-db
gobject-introspection inkscape iproute2 java-1.6.0-sun
  java-1.6.0-sun-devel java-1.6.0-sun-javaws java-sun-desktop
kernel-headers-dahdi-std-def kernel-headers-modules-std-def
  kernel-headers-std-def libSDL_sound libcups libexiv2 libgsf libgtop
libimobiledevice liblapack libldap-devel libldap2.4
  libnetlink libpaper libprotobuf6 libquicktime111-core libslang2
libsmpeg mozilla-plugin-java-1.6.0-sun openldap2.4
  openldap2.4-clients openldap2.4-servers php5 php5-apc php5-cgi
php5-curl php5-dba php5-fpm-fcgi php5-libs php5-mcrypt
  php5-mysql php5-suhosin php5-xdebug php5-xmlrpc python-module-lxml
python-module-protobuf python-module-pygtk
  python-module-pygtk-libglade
51 upgraded, 0 newly installed, 0 removed and 0 not upgraded.
Need to get 73.0MB of archives.
After unpacking 934kB of additional disk space will be used.
Do you want to continue? [Y/n] Y
Get:1 http://ftp.altlinux.org i586/classic bzr 2.0.5-alt1.1 [2114kB]
<кусь>
....
</кусь>
51: kernel-headers-std-def
##########################################################################################
[100%]
Running /usr/lib/rpm/posttrans-filetriggers
sed: couldn't write 41 items to stdout: Broken pipe

Done.

Собственно, настораживает "sed: couldn't write 41 items to stdout:
Broken pipe". Откуда это?

-- 
С уважением,
Владимир.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Владимир Диденко, Mar. 28, 2011, 11:59 +0400:
> Собственно, настораживает "sed: couldn't write 41 items to stdout:
> Broken pipe". Откуда это?

Возможно, это не имеет прямого отношения к делу, но что у вас говорят
следующие команды:

yes | head -1
ssh localhost 'yes | head -1'
rpmverify -f /etc/pam.d/system-auth-local

?

Откуда взялась такая мысль:
http://lists.altlinux.org/pipermail/community/2011-March/669751.html
(в community@ никто не откликнулся, cas@ на личное сообщение не ответил).
Хотя, конечно, не факт, что эти ошибки как-то связаны.

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Владимир Диденко]

28 марта 2011 г. 12:42 пользователь Dmitry Chistikov
<dd1email@gmail.com> написал:
> Возможно, это не имеет прямого отношения к делу, но что у вас говорят
> следующие команды:
>
> yes | head -1
> ssh localhost 'yes | head -1'
> rpmverify -f /etc/pam.d/system-auth-local
>

bash-3.2$ yes | head -1
y
bash-3.2$

bash-3.2$ ssh localhost 'yes | head -1'
dor@localhost's password:
y
yes: стандартный вывод: Обрыв канала
yes: ошибка записи
bash-3.2$


bash-3.2$ rpmverify -f /etc/pam.d/system-auth-local
S.5....T c /etc/pam.d/system-auth-local
bash-3.2$

-- 
С уважением,
Владимир.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Владимир Диденко, Mar. 28, 2011, 14:18 +0400:
> bash-3.2$ ssh localhost 'yes | head -1'
> dor@localhost's password:
> y
> yes: стандартный вывод: Обрыв канала
> yes: ошибка записи
> bash-3.2$

Должно быть просто y. yes не должен был проигнорировать SIGPIPE (а должен
был умереть молча).

> bash-3.2$ rpmverify -f /etc/pam.d/system-auth-local
> S.5....T c /etc/pam.d/system-auth-local
> bash-3.2$

Могу предположить, что если переустановить соответствующий пакет, то все
выправится. Надо понять, кто и зачем меняет этот конфиг. У Вас установлена
какая-то из бет? Это, наверное, там installer feature? См. также
http://lists.altlinux.org/pipermail/community/2009-June/653245.html
(содержимое /etc/pam.d/system-auth-local соответствует описанному там?).

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 858 bytes --]

On Mon, Mar 28, 2011 at 02:18:52PM +0400, Владимир Диденко wrote:
> 28 марта 2011 г. 12:42 пользователь Dmitry Chistikov написал:
> > Возможно, это не имеет прямого отношения к делу, но что у вас говорят
> > следующие команды:
> >
> > yes | head -1
> > ssh localhost 'yes | head -1'
> > rpmverify -f /etc/pam.d/system-auth-local
> >
> 
> bash-3.2$ yes | head -1
> y
> bash-3.2$
> 
> bash-3.2$ ssh localhost 'yes | head -1'
> dor@localhost's password:
> y
> yes: стандартный вывод: Обрыв канала
> yes: ошибка записи
> bash-3.2$

$ yes |:
$ trap '' pipe; yes |:
yes: стандартный вывод: Обрыв канала
yes: ошибка записи

> bash-3.2$ rpmverify -f /etc/pam.d/system-auth-local
> S.5....T c /etc/pam.d/system-auth-local
> bash-3.2$

У вас там глючный pam_mount, который, помимо всего прочего,
еще и SIGPIPE игнорирует?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Владимир Диденко]

28 марта 2011 г. 14:45 пользователь Dmitry Chistikov
<dd1email@gmail.com> написал:

> У Вас установлена какая-то из бет?

Да. Ставил с altlinux-5.9.9-20101124-centaurus-i586-ru-install-dvd5.iso

> Это, наверное, там installer feature? См. также
> http://lists.altlinux.org/pipermail/community/2009-June/653245.html
> (содержимое /etc/pam.d/system-auth-local соответствует описанному там?).

У меня

$cat /etc/pam.d/system-auth-local
#%PAM-1.0
auth		required	pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
auth     optional       pam_mount.so
account		required	pam_tcb.so shadow fork
password	required	pam_passwdqc.so config=/etc/passwdqc.conf
password	required	pam_tcb.so use_authtok shadow fork prefix=$2a$
count=8 nullok write_to=tcb
session		required	pam_tcb.so
session		required	pam_mktemp.so
session		required	pam_limits.so
session  optional       pam_mount.so

Совпадает с проблемным конфигом из письма

http://lists.altlinux.org/pipermail/community/2011-March/669738.html

Я правильно понимаю, что надо убрать строки

auth     optional       pam_mount.so
session  optional       pam_mount.so

?
-- 
С уважением,
Владимир.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Владимир Диденко]

28 марта 2011 г. 14:49 пользователь Dmitry V. Levin <ldv@altlinux.org> написал:
> $ yes |:
> $ trap '' pipe; yes |:
> yes: стандартный вывод: Обрыв канала
> yes: ошибка записи

У меня то же самое.

> У вас там глючный pam_mount, который, помимо всего прочего,
> еще и SIGPIPE игнорирует?

$ rpm -qa | grep pam_mount
pam_mount-1.22-alt3.1

Согласно http://packages.altlinux.org/en/Sisyphus/srpms/pam_mount
последний раз пакет собирался 8 декабря прошлого года, то
есть он приплыл мне по обновлению, так как систему ставил я с беты от
11 ноября 2010.

-- 
С уважением,
Владимир.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Владимир Диденко, Mar. 28, 2011, 15:16 +0400:
> Я правильно понимаю, что надо убрать строки
> 
> auth     optional       pam_mount.so
> session  optional       pam_mount.so
> 
> ?

Должно помочь, ага.

Лежит эта правка, насколько я понимаю, тут:

http://git.altlinux.org/gears/i/installer-feature-network-shares-client.git?p=installer-feature-network-shares-client.git;a=blob;f=70-network-shares-samba.sh;h=0de31f3706602c76963d33a6c9cfddfa92d30787;hb=e469ddc40158242c489d3f61b31a7ca2efe7c986#l99

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Владимир Диденко]

28 марта 2011 г. 15:34 пользователь Dmitry Chistikov
<dd1email@gmail.com> написал:

> Должно помочь, ага.
>

Помогло :-) Спасибо большое!


>Лежит эта правка, насколько я понимаю, тут:

>http://git.altlinux.org/gears/i/installer-feature-network-shares-client.git?p=installer-feature-network-shares-client.git;a=blob;f=70-network-shares-samba.sh;h=0de31f3706602c76963d33a6c9cfddfa92d30787;hb=e469ddc40158242c489d3f61b31a7ca2efe7c986#l99

Получается, что судя по дате коммита, кривой  system-auth-local был у
всех бет. По крайней мере, на еще одной машине та же самая проблема. А
на нее я ставил последнюю бету -
altlinux-5.9.9-20110221-centaurus-x86_64-ru-install-dvd5.iso .

-- 
С уважением,
Владимир.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Владимир Диденко, Mar. 28, 2011, 15:48 +0400:
> Помогло :-) Спасибо большое!

Не за что... будем надеяться, что Вам не нужен был pam_mount =)

> Получается, что судя по дате коммита, кривой  system-auth-local был
> у всех бет. По крайней мере, на еще одной машине та же самая проблема.
> А на нее я ставил последнюю бету
> - altlinux-5.9.9-20110221-centaurus-x86_64-ru-install-dvd5.iso .

Могу ошибаться, но, скорее всего, дело в самом pam_mount, который,
по-видимому, нужно исправлять. Он ведь наверняка не должен так себя вести?

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Anton V. Boyarshinov]

On Mon, 28 Mar 2011 15:48:48 +0400 Владимир Диденко wrote:

> Получается, что судя по дате коммита, кривой  system-auth-local был у
> всех бет.
Да, кривой system-auth-local действительно у всех бет. Эта ошибка уже
исправлена по другой причине.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Denis G. Samsonenko]

День добрый!

28 марта 2011 г. 15:42 Dmitry Chistikov написал:
> Возможно, это не имеет прямого отношения к делу, но что у вас говорят
> следующие команды:
>
> yes | head -1
> ssh localhost 'yes | head -1'
> rpmverify -f /etc/pam.d/system-auth-local

Читая рассылку заинтересовался, и решил проверить на своей машине с бранчем 5.1:

$ yes | head -1
y
yes: стандартный вывод: Обрыв канала
yes: ошибка записи

$ ssh localhost 'yes | head -1'
denis@localhost's password:
y

$ yes |:
yes: стандартный вывод: Обрыв канала
yes: ошибка записи

$ trap '' pipe; yes |:
yes: стандартный вывод: Обрыв канала
yes: ошибка записи

$ rpm -qa | grep pam_mount

$ cat /etc/pam.d/system-auth-local
#%PAM-1.0
auth     required       pam_tcb.so shadow fork prefix=$2a$ count=8 nullok
account  required       pam_tcb.so shadow fork
password required       pam_passwdqc.so min=disabled,24,12,8,7 max=40
passphrase=3 match=4 similar=deny random=42 enforce=users retry=3
password required       pam_tcb.so use_authtok shadow fork prefix=$2a$
count=8 nullok write_to=tcb
session  required       pam_tcb.so
#session  required      pam_mktemp.so
session  required       pam_limits.so


Это нормально, или у меня тоже что-то не так работает?

-- 
Всего доброго,

Денис.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Anton V. Boyarshinov, Mar. 28, 2011, 16:45 +0400:
> On Mon, 28 Mar 2011 15:48:48 +0400 Владимир Диденко wrote:
> 
> > Получается, что судя по дате коммита, кривой  system-auth-local был у
> > всех бет.
> Да, кривой system-auth-local действительно у всех бет. Эта ошибка уже
> исправлена по другой причине.

Антон, простите, пожалуйста, но git blame на 70-network-shares-samba.sh
в gear-хранилище installer-feature-network-shares-client указывает (в
месте данной правки) на апрель 2009 года. Вы имеете в виду, что эту фичу
просто не включают в профилях?

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Denis G. Samsonenko, Mar. 28, 2011, 19:47 +0700:
> $ yes |:
> yes: стандартный вывод: Обрыв канала
> yes: ошибка записи

Такого быть не должно. Надо разобраться, почему проигнорировался SIGPIPE.

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Anton V. Boyarshinov]

> Антон, простите, пожалуйста, но git blame на 70-network-shares-samba.sh
> в gear-хранилище installer-feature-network-shares-client указывает (в
> месте данной правки) на апрель 2009 года.
Дело в том, что в Ковчеге на момент срабатывания этой фичи system-auth
уже указывал (при использовании домена) на krb5. И всё работало. В
Кентавре в момент срабатывания этой фичи system-auth всегда установлен
в local.

Исправление:
commit 04743efbeb2fedfeae8ffd05ec63f6d689b685f0
Author: Anton V. Boyarshinov <boyarsh@altlinux.org>
Date:   Fri Mar 18 18:04:49 2011 +0300

    0.7-alt2
    
    - always hack system-auth-krb5, not default

> Вы имеете в виду, что эту фичу
> просто не включают в профилях?
Кроме как в Ковчеге и Кентавре, насколько я понимаю, не используют.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Anton V. Boyarshinov, Mar. 29, 2011, 12:23 +0400:
> Дело в том, что в Ковчеге на момент срабатывания этой фичи system-auth
> уже указывал (при использовании домена) на krb5. И всё работало. В
> Кентавре в момент срабатывания этой фичи system-auth всегда установлен
> в local.
> 
> Исправление:
> commit 04743efbeb2fedfeae8ffd05ec63f6d689b685f0
> Author: Anton V. Boyarshinov <boyarsh@altlinux.org>
> Date:   Fri Mar 18 18:04:49 2011 +0300

Ясно! Спасибо.

-- 
Дмитрий Чистиков

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Denis G. Samsonenko]

День добрый!

29 марта 2011 г. 15:08 Dmitry Chistikov написал:
>> $ yes |:
>> yes: стандартный вывод: Обрыв канала
>> yes: ошибка записи
>
> Такого быть не должно. Надо разобраться, почему проигнорировался SIGPIPE.

Интересно, что на работе на похожей машине тоже с бранчем 5.1 эта
команда отрабатывается нормально, а на домашней машине выдаёт ошибку.
Что в первую очередь стоит сравнить на этих двух машинах, чтобы
локализовать проблему?

-- 
Всего доброго,

Денис.

Re: [sisyphus] posttrans-filetriggers, sed, Broken pipe

[Dmitry Chistikov]

Denis G. Samsonenko, Mar. 29, 2011, 16:59 +0700:
> >> $ yes |: yes: стандартный вывод: Обрыв канала yes: ошибка записи
> >
> > Такого быть не должно. Надо разобраться, почему проигнорировался SIGPIPE.
> 
> Интересно, что на работе на похожей машине тоже с бранчем 5.1 эта
> команда отрабатывается нормально, а на домашней машине выдаёт ошибку.
> Что в первую очередь стоит сравнить на этих двух машинах, чтобы
> локализовать проблему?

Могу *предположить*, что rpmverify pam-config. Логинитесь одинаково?

-- 
Дмитрий Чистиков