Server lässt sich nicht mehr starten...

[timetrack]

Hallo *,

ich hab schon ein bisschen recherchiert und verschiedenes ausprobiert, allerdings hatte ich noch keinen Erfolg...

Unser root-Server (so ein alter 1&1 RootServer 1000 mit SuSE 7.2) lief lange ohne Probleme, heute war er plötzlich nicht mehr erreichbar (keine Antwort auf ping, kein SSH-Login mehr möglich). Ich habe erst versucht ihn mittels 1&1 Control-Center neu zu booten, da passierte aber nichts. Im Rescue-Modus hab ich dann mit fsck /dev/hda1 und /dev/hda3 geprüft, alles in Ordnung, keine Fehler.

In /var/log/messages nichts besonders, nur diese Zeilen:

Code: Select all

Oct 31 18:40:05 p10062473 sshd[12129]: fatal: Privilege separation user sshd does not exist
Oct 31 18:40:11 p10062473 sshd[12131]: fatal: Privilege separation user sshd does not exist
Oct 31 18:40:20 p10062473 sshd[12133]: fatal: Privilege separation user sshd does not exist

Auch in /var/log/warn ein ähnliches Bild, nichts besonders tragisches aber wieder die Privilege separation Geschichte.

/var/log/boot.msg sieht ok aus. Hab dann mal den sshd User und die Gruppe angelegt um die Privilege separation zu erlauben.

Booten kann ich das System allerdings im Normal Modus immer noch nicht.

Auf der Platte sind noch 6GB frei - also das Dateisystem ist noch nicht vollgelaufen...

Beim Booten im Normalmodus bekomm ich keine neuen Einträge in einem der drei log-Files - garkeine. Habt Ihr Vorschläge wie ich dem Problem auf die Schliche kommen kann?

Danke schonmal,
Grüsse

[timetrack]

Hallo *,

kleines Update :? Ich hab gerade festgestellt, dass beim Booten nichts in die /var/log/boot.msg geschrieben wird... (die Einträge von vorher waren alles alte Eintrage - Asche auf mein Haupt)

D.h. doch, dass das System gar nicht / nicht korrekt bootet... Allerdings bin ich jetzt etwas ratlos, wie ich jetzt weiter vorgehen kann - Hilfe! :oops:

[wgot]

Hallo,

wann zuletzt Kernelupdate, welcher Kernel ist aktuell installiert?

Gruß, Wolfgang

[timetrack]

Das letzte Kernelupdate, ist lang-lang her... Im Moment ist 2.4.13 installiert.

[floschi]

Und du bist dir 100%ig sicher, dass beim Plattencheck wirklich alles OK war?!

Gibt es denn den User sshd in deiner /etc/passwd (wobei das nicht das Problem sein sollte)?

Was _genau_ hast du zuletzt alles gemacht (bezgl. SysAdmin)?

[Joe User]

Das letzte Kernelupdate, ist lang-lang her... Im Moment ist 2.4.13 installiert.

OK, bei einem derart alten und mit mehreren schweren Sicherheitslücken behaftetem Kernel, kann man Dir nur noch zur Reinitialisierung des Systems raten. Alle anderen Versuche, das Problem zu lokalisieren, sind reinste Zeitverschwendung...

[timetrack]

Und du bist dir 100%ig sicher, dass beim Plattencheck wirklich alles OK war?!

100%ig ;) grundsätzlich nie,

deshalb hier die Ausgabe von e2fsck für /dev/hda1:

Code: Select all

rescue:/# e2fsck -nfcv /dev/hda1
e2fsck 1.19, 13-Jul-2000 for EXT2 FS 0.5b, 95/08/09
Checking for bad blocks (read-only test): done
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information

/dev/hda1: ***** FILE SYSTEM WAS MODIFIED *****

      33 inodes used (0%)
       0 non-contiguous inodes (0.0%)
         # of inodes with ind/dind/tind blocks: 9/0/0
    2925 blocks used (4%)
       0 bad blocks

      21 regular files
       2 directories
       0 character device files
       0 block device files
       0 fifos
       1 link
       1 symbolic link (1 fast symbolic link)
       0 sockets
--------
      25 files

und hier für /dev/hda3

Code: Select all

rescue:/# e2fsck -nfcv /dev/hda3
e2fsck 1.19, 13-Jul-2000 for EXT2 FS 0.5b, 95/08/09
Checking for bad blocks (read-only test): done
Pass 1: Checking inodes, blocks, and sizes
Pass 2: Checking directory structure
Pass 3: Checking directory connectivity
Pass 4: Checking reference counts
Pass 5: Checking group summary information

/dev/hda3: ***** FILE SYSTEM WAS MODIFIED *****

  365216 inodes used (7%)
    5894 non-contiguous inodes (1.6%)
         # of inodes with ind/dind/tind blocks: 35443/248/1
 8703736 blocks used (91%)
       0 bad blocks

  320920 regular files
   36664 directories
    1485 character device files
    1954 block device files
       3 fifos
     385 links
    4176 symbolic links (4174 fast symbolic links)
       5 sockets
--------
  365592 files

Gibt es denn den User sshd in deiner /etc/passwd (wobei das nicht das Problem sein sollte)?

Ja, den hab ich gestern angelegt, der fehlte ;) aber das hat leider nichts behoben...

Was _genau_ hast du zuletzt alles gemacht (bezgl. SysAdmin)?

Ich hab vor einigen Wochen ein MySQL 4.x installiert. Einen Cronjob eingerichtet. Das wars dann aber auch schon... Der Server wurde sonst nur über Confixx berührt.

[timetrack]

Alles klar danke!