[sisyphus] ssh непонятки.

[sisyphus] ssh непонятки.

[Denis Kuznetsov]

Привет, всемогучий All!
Подключаюсь с своему сизифу по ssh получаю сообщения о том что подлючени 
разорвано сервером, передергиваю ssh, все прекрасно, но раз в сутки 
приходится это повторяется. Где могла собака порыться?
--
Денис Кузнецов

[sisyphus] Re: ssh непонятки.

[Michael Shigorin]

On Thu, Jan 12, 2006 at 05:54:41PM +0200, Denis Kuznetsov wrote:
> Подключаюсь с своему сизифу по ssh получаю сообщения о том что
> подлючени разорвано сервером, передергиваю ssh, все прекрасно,
> но раз в сутки приходится это повторяется. Где могла собака
> порыться?

В смене IP (или, возможно, состояния интерфейса)?
Вообще monit именно по торчащему IP тебе в помощь, думаю.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: ssh непонятки.

[Denis E. Kuznetsov]

В сообщении от 21 января 2006 23:10 Michael Shigorin написал(a):
> On Thu, Jan 12, 2006 at 05:54:41PM +0200, Denis Kuznetsov wrote:
> > Подключаюсь с своему сизифу по ssh получаю сообщения о том что
> > подлючени разорвано сервером, передергиваю ssh, все прекрасно,
> > но раз в сутки приходится это повторяется. Где могла собака
> > порыться?
>
> В смене IP (или, возможно, состояния интерфейса)?
> Вообще monit именно по торчащему IP тебе в помощь, думаю.
Сомневаюсь, айпи завит статикой.
поднял телнет, и когда в очередной раз меня послал ssh, то 
зашел на тазик телнетом и сказал ssh localhost.
картина повторяется: авторизуемся, потом отваливаемся.

-- 
Denis Kuznetsov
mailto:kde@kde.kiev.ua
msn://kde@kde.kiev.ua
icq://88934137

Re: [sisyphus] Re: ssh непонятки.

[Vladimir V. Kamarzin]

>>>>> On 22 Jan 2006 at 05:46 "DEK" == Denis E Kuznetsov writes:

>> > Подключаюсь с своему сизифу по ssh получаю сообщения о том что
>> > подлючени разорвано сервером, передергиваю ssh, все прекрасно,
>> > но раз в сутки приходится это повторяется. Где могла собака
>> > порыться?
>>
>> В смене IP (или, возможно, состояния интерфейса)?
>> Вообще monit именно по торчащему IP тебе в помощь, думаю.
 DEK> Сомневаюсь, айпи завит статикой.
 DEK> поднял телнет, и когда в очередной раз меня послал ssh, то 
 DEK> зашел на тазик телнетом и сказал ssh localhost.
 DEK> картина повторяется: авторизуемся, потом отваливаемся.

Если закомментировать в /etc/pam.d/system-auth
session  required   pam_limits.so

нормализуется ли картина?

Я на некоторых своих тазиках замечаю похожее. Загружается машина, sshd запущен,
но не пускает с такой же диагностикой. Перезапускаем sshd, залогинившись
локально - начинает пускать.

-- 
vvk

[sisyphus] Re: ssh непонятки.

[Michael Shigorin]

On Mon, Jan 23, 2006 at 02:08:33PM +0500, Vladimir V. Kamarzin wrote:
> Я на некоторых своих тазиках замечаю похожее. Загружается
> машина, sshd запущен, но не пускает с такой же диагностикой.
> Перезапускаем sshd, залогинившись локально - начинает пускать.

Такое до сих пор видел только после смены адреса
(переконфигурирования интерфейса) или APM suspend.
Вроде. :)

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/

Re: [sisyphus] Re: ssh непонятки.

[Denis Kuznetsov]

uptime 2 дня.
Картина пофиксилась.
Спасибо.

В сообщении от 23 января 2006 11:08 Вы написали:
>
> Если закомментировать в /etc/pam.d/system-auth
> session  required   pam_limits.so
>
> нормализуется ли картина?
>
> Я на некоторых своих тазиках замечаю похожее. Загружается машина, sshd
> запущен, но не пускает с такой же диагностикой. Перезапускаем sshd,
> залогинившись локально - начинает пускать.

-- 
С уважением,
	Денис Кузнецов

Re: [sisyphus] Re: ssh непонятки.

[Vladimir V. Kamarzin]

>>>>> On 25 Jan 2006 at 14:11 "DK" == Denis Kuznetsov writes:

 DK> uptime 2 дня.
 DK> Картина пофиксилась.
 DK> Спасибо.

Что скажет ldv? Это ведь не дело - без pam_limits... ?

>> Если закомментировать в /etc/pam.d/system-auth
>> session  required   pam_limits.so
>>
>> нормализуется ли картина?
>>
>> Я на некоторых своих тазиках замечаю похожее. Загружается машина, sshd
>> запущен, но не пускает с такой же диагностикой. Перезапускаем sshd,
>> залогинившись локально - начинает пускать.


-- 
vvk

Re: [sisyphus] Re: ssh непонятки.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 361 bytes --]

On Wed, Jan 25, 2006 at 02:18:37PM +0500, Vladimir V. Kamarzin wrote:
> >>>>> On 25 Jan 2006 at 14:11 "DK" == Denis Kuznetsov writes:
> 
>  DK> uptime 2 дня.
>  DK> Картина пофиксилась.
>  DK> Спасибо.
> 
> Что скажет ldv? Это ведь не дело - без pam_limits... ?

У меня всё работает с pam_limits.  Следовательно, local misconfiguration.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

Re: [sisyphus] Re: ssh непонятки.

[Vladimir V. Kamarzin]

>>>>> On 25 Jan 2006 at 20:02 "DVL" == Dmitry V Levin writes:

>>  DK> uptime 2 дня.
>>  DK> Картина пофиксилась.
>>  DK> Спасибо.
>> 
>> Что скажет ldv? Это ведь не дело - без pam_limits... ?

 DVL> У меня всё работает с pam_limits.  Следовательно, local misconfiguration.

На тазиках, которые давно живут на сизифе, у меня тоже всё ok. А вот на
свежеосизифленных с master 2.4 - нет. :( Конфигурация /etc/pam.d/
одинаковая. Непонятно, куда вообще смотреть...

-- 
vvk

Re: [sisyphus] Re: ssh непонятки.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 639 bytes --]

On Thu, Jan 26, 2006 at 02:35:22PM +0500, Vladimir V. Kamarzin wrote:
> >>>>> On 25 Jan 2006 at 20:02 "DVL" == Dmitry V Levin writes:
> 
> >>  DK> uptime 2 дня.
> >>  DK> Картина пофиксилась.
> >>  DK> Спасибо.
> >> 
> >> Что скажет ldv? Это ведь не дело - без pam_limits... ?
> 
>  DVL> У меня всё работает с pam_limits.  Следовательно, local misconfiguration.
> 
> На тазиках, которые давно живут на сизифе, у меня тоже всё ok. А вот на
> свежеосизифленных с master 2.4 - нет. :( Конфигурация /etc/pam.d/
> одинаковая. Непонятно, куда вообще смотреть...

Есть ещё конфигурация в /etc/security/ - проверьте.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: ssh непонятки.

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 864 bytes --]

Dmitry V. Levin пишет:
> On Wed, Jan 25, 2006 at 02:18:37PM +0500, Vladimir V. Kamarzin wrote:
> 
>>>>>>>On 25 Jan 2006 at 14:11 "DK" == Denis Kuznetsov writes:
>>
>> DK> uptime 2 дня.
>> DK> Картина пофиксилась.
>> DK> Спасибо.
>>
>>Что скажет ldv? Это ведь не дело - без pam_limits... ?
> 
> 
> У меня всё работает с pam_limits.  Следовательно, local misconfiguration.

Нет, это не local, всё из Сизифа. Vserver'а, созданные
util-vserver по умолчанию неработоспособны после изменения в pam,
сделанного в угоду KDE:

* Fri Aug 12 2005 Dmitry V. Levin <ldv@altlinux.org> 0.80-alt0.3
...
- Raised nprocs limits in limits.conf (#5636).
...

Понятно, что надо отслеживать изменения, читать wiki и поспевать
за прогрессом, но проблема не local, она со всем vs-хозяйством.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [sisyphus] Re: ssh непонятки.

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 1054 bytes --]

On Thu, Jan 26, 2006 at 05:31:12PM +0300, Vitaly Ostanin wrote:
> Dmitry V. Levin пишет:
> > On Wed, Jan 25, 2006 at 02:18:37PM +0500, Vladimir V. Kamarzin wrote:
> >>>>>>>On 25 Jan 2006 at 14:11 "DK" == Denis Kuznetsov writes:
> >>
> >> DK> uptime 2 дня.
> >> DK> Картина пофиксилась.
> >> DK> Спасибо.
> >>
> >>Что скажет ldv? Это ведь не дело - без pam_limits... ?
> > 
> > У меня всё работает с pam_limits.  Следовательно, local misconfiguration.
> 
> Нет, это не local, всё из Сизифа. Vserver'а, созданные
> util-vserver по умолчанию неработоспособны после изменения в pam,
> сделанного в угоду KDE:
> 
> * Fri Aug 12 2005 Dmitry V. Levin <ldv@altlinux> 0.80-alt0.3
> ...
> - Raised nprocs limits in limits.conf (#5636).
> ...
> 
> Понятно, что надо отслеживать изменения, читать wiki и поспевать
> за прогрессом, но проблема не local, она со всем vs-хозяйством.

Это вопрос трактовки; по-моему, если настройки VPS'а не дружат с
настройками pam_limits, то это и есть пример типичной local
misconfiguration.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]

[sisyphus] Re: pam_limits (was: ssh непонятки.)

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 1012 bytes --]

Dmitry V. Levin пишет:

<skipped/>

>>Нет, это не local, всё из Сизифа. Vserver'а, созданные
>>util-vserver по умолчанию неработоспособны после изменения в pam,
>>сделанного в угоду KDE:
>>
>>* Fri Aug 12 2005 Dmitry V. Levin <ldv@altlinux> 0.80-alt0.3
>>...
>>- Raised nprocs limits in limits.conf (#5636).
>>...
>>
>>Понятно, что надо отслеживать изменения, читать wiki и поспевать
>>за прогрессом, но проблема не local, она со всем vs-хозяйством.
> 
> Это вопрос трактовки; по-моему, если настройки VPS'а не дружат с
> настройками pam_limits, то это и есть пример типичной local
> misconfiguration.

Возможно. Но они перестали дружить не так давно, и именно потому,
что потребности KDE выросли и стали несовместимы с настройками
pam_limits. То есть #5636 тоже можно назвать типичной local
misconfiguration :)

Да, для Compact рабочий "из коробки" KDE важнее, чем vserver, но
будет ведь и серверный дистрибутив.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [sisyphus][JT] Re: pam_limits (was: ssh непонятки.)

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 351 bytes --]

On Thursday 26 January 2006 18:04, Vitaly Ostanin wrote:


[...]
>  именно потому, что потребности KDE выросли
это не означает, что до 3000 года нужно блокировать запуск более, 
чем 3-х процессов и использование более 3MB RAM.

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

[sisyphus] Re: [JT] Re: pam_limits

[Vitaly Ostanin]

[-- Attachment #1: Type: text/plain, Size: 553 bytes --]

Sergey V Turchin пишет:
> On Thursday 26 January 2006 18:04, Vitaly Ostanin wrote:
> 
> 
> [...]
> 
>> именно потому, что потребности KDE выросли
> 
> это не означает, что до 3000 года нужно блокировать запуск более, 
> чем 3-х процессов и использование более 3MB RAM.

Уж как я старался сформулировать так, чтоб не обидеть KDE :)

Очевидно же, что из Сизифа лепят системы с разной
функциональностью, и настройки pam_limits должны быть разными для
desktop и server.

-- 
Regards, Vyt
mailto:  vyt@vzljot.ru
JID:     vyt@vzljot.ru


[-- Attachment #2: OpenPGP digital signature --]
[-- Type: application/pgp-signature, Size: 256 bytes --]

Re: [sisyphus] pam_limits

[Sergey V Turchin]

[-- Attachment #1: Type: text/plain, Size: 548 bytes --]

On Friday 27 January 2006 11:19, Vitaly Ostanin wrote:

[...]
> Уж как я старался сформулировать так, чтоб не обидеть KDE :)
А я тоже старался ответить прозрачно :-)

> Очевидно же, что из Сизифа лепят системы с разной
> функциональностью, и настройки pam_limits должны быть разными для
> desktop и server.
Да, и мне мысли пришли, что это должен делать кто-то типа 
установщика. И в зависимости от возможностей машины тоже.

-- 
Regards, Sergey, ALT Linux Team, http://www.altlinux.ru
http://stinkfoot.org:11371/pks/lookup?op=get&search=0x1C2A3F08

[-- Attachment #2: Type: application/pgp-signature, Size: 190 bytes --]

Re: [Devel-conf] Re: [sisyphus] pam_limits

[Anton Farygin]

Sergey V Turchin wrote:

>On Friday 27 January 2006 11:19, Vitaly Ostanin wrote:
>
>[...]
>  
>
>>Уж как я старался сформулировать так, чтоб не обидеть KDE :)
>>    
>>
>А я тоже старался ответить прозрачно :-)
>
>  
>
>>Очевидно же, что из Сизифа лепят системы с разной
>>функциональностью, и настройки pam_limits должны быть разными для
>>desktop и server.
>>    
>>
>Да, и мне мысли пришли, что это должен делать кто-то типа 
>установщика. И в зависимости от возможностей машины тоже.
>
>  
>
Тогда нужен модуль настройки pam-limits. ;-)

Rgds,
Rider

Re: [sisyphus] Re: ssh непонятки.

[Sergey]

On Thursday 26 January 2006 18:31, Vitaly Ostanin wrote:

> * Fri Aug 12 2005 Dmitry V. Levin <ldv@altlinux.org> 0.80-alt0.3
> ...
> - Raised nprocs limits in limits.conf (#5636).
> ...
> 
> Понятно, что надо отслеживать изменения, читать wiki и поспевать
> за прогрессом, но проблема не local, она со всем vs-хозяйством.

Интересно, а мой случай (тема "проблема с pam") не с того же поля ?..
Но только внутри виртуала, в котором делался dist-upgrade, limits.conf 
не должен был меняться - руками правлен. Однако .rpmnew не создался...

-- 
С уважением, Сергей
a_s_y@sama.ru