Internal error occurred astra linux - Исправление ошибок и поиск оптимальных решений проблем

30.11.2018

прошу прощенья, ошибся
service bind9 restart

хотя командой dig mx вышестоящие серваки показывает

11.12.2018

Победа! Теперь почтарь работает в режиме ЕПП с доменными учетками
Свою проблему решил следующим образом:
Добавил строки в следующие файлы:

$ nano /etc/parsec/privsock.conf
/usr/sbin/named
$ nano /etc/default/bind9
PATH=/usr/lib/parsec/bin:$PATH

То есть, хотите сказать что ошибка «Билет Kerberos » пропала после добавления вами этих переменных в файлы конфигурации?

11.12.2018

Ну как видите, после этой манипуляции почта заработала. При условии правильно настроенного bind9

11.12.2018

Подскажите, почему посылая нс письмо, доставка приходит сс?…но не от всех.

13.12.2018

Уведомление о доставке не автоматическое. Доставка сс возможно из-за того, что dovecot добавлен в privsock.conf. Этого делать не надо.

20.12.2018

Добрый вечер. Подскажите кто знает. Сначала почтовый клиент работал норм, а потом стал выдавать ошибку «Текущая операция над входящие не выполнена Почтовый сервер для учетной записи … ответил [SERVERBUG] Internal error occurred. В чем может быть проблема?

21.12.2018

В общем это проблема в о

в общем это проблема в обновлении мандатных меток при работе в 3 режиме и переход в 1. Для решения данной проблемы надо зайти в 3 режим, открыть почту правильно закрыть ее (т.е. правой кнопкой мыши в трее -закрыть) открыть ещё раз клиент и правильно закрыть, после этого перейти в первый режим и будет вам счастье.

Есть варварский способ, удалить папку юзверя на серваке в папке майл. Но это на крайний случай, так как бывает баги после удаления.

21.12.2018

Мне кажется тема с билетами керберос. Ребут машины и все норм

21.12.2018

У меня такая ситуация возникла после смены пароля учетной записи доменного пользователя. Пришлось под всеми режимами удалить в каталоге .thunderbird в папке с профилем файл logins.json содержащий сохраненные пароли для учетной записи почты. Полет нормальный =)

21.12.2018

Спасибо . Помогло через закрытие (правильное) в 3 режиме . Но это очень странно .

21.12.2018

Подскажите , а должна быть видна почта нижележащий режимов. У меня в 3 режиме видна почта всех режимов.

21.12.2018

Подскажите , а должна быть видна почта нижележащий режимов. У меня в 3 режиме видна почта всех режимов.

Ну тут я не знаю, логики разработчиков. У меня раз через раз показывает все письма. Я знаю одно, кривость версии 1,5 зашкаливает. Устал бегать по пользователям и объяснять как исправить данную проблему. А когда начинает зависать офис, вот это вообще атас. В общем врагу не пожелаю такого стабильного геморроя.

21.12.2018

Подскажите , а должна быть видна почта нижележащий режимов. У меня в 3 режиме видна почта всех режимов.

Да, это нормально

22.12.2018

Вроде как, логика такая в 0 режиме почта только 0, в 1 0,1, во 2 0,1,2 и т.д.
В МС ВС была функция показа, что почта пришла в других режимах, в astre этого я не нашел. Т.е. или работать в 3 режиме или периодически туда заходить, что чревато вылетами и сбоями, и системы и почтового ящика.

22.12.2018

Да, именно так и есть.
По поводу проверки почты в более высоком уровне: представитель РБТ где то здесь на сайте говорил, что астрой не предусмотрено получение информации о письмах на более высоких уровнях.
Про вылеты на 3 уровне — не знаю. Я пытался установить правило: работа только на 3 уровне, чтобы не переключаться лишний раз, но потом получил по шапке..

vasja

Guest

22.12.2018

да. т.к. считается якобы каналом утечки.
а если сервак только pop3, то и с третьего режима ничего кроме 3-го не увидишь. Ну или не асилил настройку вышло только с imap.
Как вариант — использовать sumac и запускать несколько клиентов. В 1.5 можно дополнительно один запустить, в 1.6 обещали ограничение убрать, но всё забываю проверить.

22.12.2018

Внутри сети почта работает . А во внешнюю нет . Ошибка… relay not permitted. В чем проблема , непонятно . В настройке dns все ок. Вроде как . ( В named.conf.options указаны адреса в forwardes. ) Где можно посмотреть ещё ?

vasja

Guest

23.12.2018

а внешний ДНС о вашем внутрисетевом знает?

23.12.2018

а внешний ДНС о вашем внутрисетевом знает?

Да , точно знает!!!В местных настройках где-то. Вот на мс вс есть файл named.ca, в котором набор корневых серверов прописан . А в линуксе — это в файле db.root???

vasja

Guest

23.12.2018

как внешний днс догадается о ваших местных настройках? о_О
и мсвс — это не линукс??

Источник

Содержание

Apache2 500 internal error
clop1000
JohnRambo
clop1000
clop1000
clop1000
JohnRambo
clop1000
Падает Xorg на ноутбуке Dell 3793
olegon17
Не стартует X сервер
Готово
Некоторые проблемы при эксплуатации AstraLinux 1.5 SE

Apache2 500 internal error

clop1000

New member

Установил апач и php при попытки зайти на 127.0.0.1 пишет Internal Server Error 500

в логе /var/log/error.log

[client 127.0.0.1:38930] AH00027: No authentication done but request not allowed without authentication for /. AstraMode requires authentication.

Как это победить
1) Правильным способом. Как использовать эту пресловутую Astra аунтификацию. Что эт такое вообще?
2) как это выключить в «хакерском режиме»? Пологаю что нужно выключть какой то PAM модуль или в конфиге апача.

New member

JohnRambo

New member

clop1000

New member

clop1000

New member

А кто нибудь успешно настраивал Kerberos авторизацию?)
А то как то сложно выглядит? Есть у кого опыт?

clop1000

New member

Сюдаже что бы не плодить новую тему:

Как включить поддержку .htaccess?

Options Indexes FollowSymLinks
AllowOverride All
Require all granted

mod_auth_kerb/5.4
И после чего caught SIGTERM, shutting down

JohnRambo

New member

clop1000

New member

А можете рассказать в кратце как это работает в пактическом смысле?
Это желательно только в рамках домена ALD? (Иначе придется на сервере для каждого юзера заводить аккаунт)?
Т.е. разрешения будут на каждый файл в отдельности?
А если это PHP скрипт. он же выполняется от пользователя apache2?
Работает ли apache2 в такой конфигурации в режиме целостности отличной от нуля? (т.е. когда другие сетевые службы не очень работают?)

А вы пробовали Postgres аунтификацию настраивать? Как она работает? Для каждой строки мандатная метка?

Источник

Падает Xorg на ноутбуке Dell 3793

olegon17

New member

Приобрел лицензию и ноутбук для изделия на предприятии. Ноутбук Dell Inspiron 3793 (BIOS only UEFI, NVME, I7 1065G7 + UHD 630, MX230).
При установке с диска Astra Linux SE, Astra Linux CE или Debian 10 одна и та же проблема: Установка проходит успешно, в GRUB меню выбираю любой режим ( на всех режимах одно и тоже), бежит текст запуска и в момент запуска GUI очищается консоль, в углу горит курсор и больше ничего не происходит. Кнопками Alt+F4 меняю рабочий терминал и там могу ввести логин и пароль в консоли и зайти в систему. В общем, ОС установилась, работает полностью все команды и инструменты, кроме Xorg. Выкачал логи и прикрепил https://yadi.sk/d/zrSFFzpK7ufBaw?w=1 . Что касается других ОС, то UBUNTU и Lubuntu работают отлично, оболочки Gnome и Lxqt Запускались без проблем. Полагаю дело в Dedian подобных ос и их особенностями общения с UEFI, читал несколько похожих вопросов на форуме, некоторые вопросы решались возвратом на Legacy mode, Но я так не могу, в моём биосе Dell полностью убрали поддержку Legacy режима. может удастся настроить BIOS и GRUB правильно, вот только я не знаю, если нужны скрины — пишете, прикреплю.

кратко лог Xorg:
[ 63.124] (II) intel: Driver for Intel(R) HD Graphics
[ 63.124] (II) intel: Driver for Intel(R) Iris(TM) Graphics
[ 63.124] (II) intel: Driver for Intel(R) Iris(TM) Pro Graphics
[ 63.124] (II) modesetting: Driver for Modesetting Kernel Drivers: kms
[ 63.124] (II) FBDEV: driver for framebuffer: fbdev
[ 63.124] (II) VESA: driver for VESA chipsets: vesa
[ 63.124] xf86EnableIOPorts: failed to set IOPL for I/O (Operation not permitted)
[ 63.124] (WW) LoadKernelModule: Setting of real/effective user Id to 0/0 failed[ 63.125] (WW) LoadKernelModule: Setting of real/effective user Id to 0/0 failed[ 63.125] (WW) Falling back to old probe method for modesetting
[ 63.126] (II) modeset(1): using default device
[ 63.126] (II) Loading sub module «fbdevhw»
[ 63.126] (II) LoadModule: «fbdevhw»
[ 63.126] (II) Loading /usr/lib/xorg/modules/libfbdevhw.so
[ 63.126] (II) Module fbdevhw: vendor=»X.Org Foundation»
[ 63.126] compiled for 1.20.4, module version = 0.0.2
[ 63.126] ABI class: X.Org Video Driver, version 24.0
[ 63.126] (EE) Unable to find a valid framebuffer device
[ 63.126] (WW) Falling back to old probe method for fbdev
[ 63.126] (II) Loading sub module «fbdevhw»
[ 63.126] (II) LoadModule: «fbdevhw»
[ 63.126] (II) Loading /usr/lib/xorg/modules/libfbdevhw.so
[ 63.126] (II) Module fbdevhw: vendor=»X.Org Foundation»
[ 63.126] compiled for 1.20.4, module version = 0.0.2
[ 63.126] ABI class: X.Org Video Driver, version 24.0
[ 63.126] (EE) open /dev/fb0: Permission denied
[ 63.126] (II) modeset(G0): using drv /dev/dri/card0
[ 63.126] (WW) VGA arbiter: cannot open kernel arbiter, no multi-card support
[ 63.126] (EE) Screen 0 deleted because of no matching config section.
[ 63.126] (II) UnloadModule: «modesetting»
[ 63.126] (EE) Screen 1 deleted because of no matching config section.
[ 63.126] (II) UnloadModule: «fbdev»
[ 63.126] (II) UnloadSubModule: «fbdevhw»
[ 63.126] (EE)
Fatal server error:
[ 63.126] (EE) Cannot run in framebuffer mode. Please specify busIDs for all framebuffer devices
[ 63.126] (EE)
[ 63.126] (EE)
Please consult the The X.Org Foundation support
at http://wiki.x.org
for help.
[ 63.126] (EE) Please also check the log file at «/var/log/fly-dm/Xorg.0.log» for additional information.
[ 63.126] (EE)
[ 63.129] (EE) Server terminated with error (1). Closing log file.

Кратко вывод команды Lspci:
00:02.0 VGA compatible controller: Intel Corporation Device 8a52 (rev 07) (prog-if 00 [VGA controller])
Subsystem: Dell Device 097a
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- SERR-

Latency: 0
Interrupt: pin A routed to IRQ 255
Region 0: Memory at b0000000 (64-bit, non-prefetchable) [size=16M]
Region 2: Memory at a0000000 (64-bit, prefetchable) [size=256M]
Region 4: I/O ports at 5000
[virtual] Expansion ROM at 000c0000 [disabled] [size=128K]
Capabilities: [40] Vendor Specific Information: Len=0c
Capabilities: [70] Express (v2) Root Complex Integrated Endpoint, MSI 00
DevCap: MaxPayload 128 bytes, PhantFunc 0
ExtTag- RBE+
DevCtl: Report errors: Correctable- Non-Fatal- Fatal- Unsupported-
RlxdOrd- ExtTag- PhantFunc- AuxPwr- NoSnoop-
MaxPayload 128 bytes, MaxReadReq 128 bytes
DevSta: CorrErr- UncorrErr- FatalErr- UnsuppReq- AuxPwr- TransPend-
DevCap2: Completion Timeout: Not Supported, TimeoutDis-, LTR-, OBFF Not Supported
DevCtl2: Completion Timeout: 50us to 50ms, TimeoutDis-, LTR-, OBFF Disabled
Capabilities: [ac] MSI: Enable- Count=1/1 Maskable+ 64bit-
Address: 00000000 Data: 0000
Masking: 00000000 Pending: 00000000
Capabilities: [d0] Power Management version 2
Flags: PMEClk- DSI+ D1- D2- AuxCurrent=0mA PME(D0-,D1-,D2-,D3hot-,D3cold-)
Status: D0 NoSoftRst- PME-Enable- DSel=0 DScale=0 PME-
Capabilities: [100 v1] Process Address Space ID (PASID)
PASIDCap: Exec- Priv-, Max PASID Width: 14
PASIDCtl: Enable- Exec- Priv-
Capabilities: [200 v1] Address Translation Service (ATS)
ATSCap: Invalidate Queue Depth: 00
ATSCtl: Enable-, Smallest Translation Unit: 00
Capabilities: [300 v1] Page Request Interface (PRI)
PRICtl: Enable- Reset-
PRISta: RF- UPRGI- Stopped+
Page Request Capacity: 00008000, Page Request Allocation: 00000000

01:00.0 3D controller: NVIDIA Corporation Device 1d11 (rev a1)
Subsystem: Dell Device 097a
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- SERR-

Latency: 0
Interrupt: pin A routed to IRQ 16
Region 0: Memory at b1000000 (32-bit, non-prefetchable) [size=16M]
Region 1: Memory at 80000000 (64-bit, prefetchable) [size=256M]
Region 3: Memory at 90000000 (64-bit, prefetchable) [size=32M]
Region 5: I/O ports at 4000
Expansion ROM at [disabled]
Capabilities: [60] Power Management version 3
Flags: PMEClk- DSI- D1- D2- AuxCurrent=0mA PME(D0-,D1-,D2-,D3hot-,D3cold-)
Status: D0 NoSoftRst+ PME-Enable- DSel=0 DScale=0 PME-

Kernel driver in use: nvidia
Kernel modules: nvidiafb, nouveau, nvidia_drm, nvidia

Источник

Не стартует X сервер

Gentoo x86_64 — 10.7.7 r1
ядро собралось сценарием genkernel
xorg-x11 kdebase-meta //с профилем /desktop/kde
в make.conf
VIDEO_CARDS=«intel»
т.к. HD Graphics 2000 (i3-2120)
в rc.conf
XSESSION=«KDE-4»
DISPLAYMANAGER=«kdm»

# /etc/init.d/xdm start //стартует и после чего просто черный экран

# startx // server error
Вот лог Xorg.0.log

Вангую что у тебя иксы просто вообще не настроены.

Fatal server error:
[ 3145.817] (EE) no screens found(EE)

Xorg -configure && Xorg -config /root/xorg.conf.new

Или вообще без xorg.conf попробуй.

Ну и как по твоему оно должно работать если оно даже не знает каким модулем у тебя рисуется графика?

Современным иксам этого же ж не нужно?

# Xorg -configure //создался файл xorg.conf.new
Попробовал протестировать
# X -config /root/xorg.conf.new
Loading extension GLX
(EE)
Fatal server error
(EE) no screens found (EE)
(EE)
.
Ошибка

давай вывод lspci -kv , lsmod , dmesg

Не нужен конфиг. Последние иксы прекрасно умеют autoconfig.

Не нужен конфиг. Последние иксы прекрасно умеют autoconfig.

Ааааа… Не ну я в общем то вижу вон по сообщению ТС. 🙂

lspci -kv, lsmod, dmesg — не получается записать выхлоп в файл

Иксам на Intel действительно сейчас не нужен конфиг.

Иксам на Intel действительно сейчас не нужен конфиг.

Видимо именно как то так оно и запланировано однако, как и всегда, в реальности все иначе.

ничего себе lsmod. впечатлен.

а xorg0.log смотрели?

[drm:drm_pci_agp_init] *ERROR* Cannot initialize the agpgart module.

может vesafb в blacklist добавить? консоль то c драйвером vesa грузится

Работают прекрасно иксы без конфига, не перди.

Работают прекрасно иксы без конфига, не перди.

Ааа. Ну да. Оно и видно собственно.

Твои приходы видны только тебе.

Судя по lspci -kv у тебя почему-то к видюхе не приатачился модуль i915, который собсно и есть ядерная часть драйвера. Ниже тебе уже, кстати, посоветовали «может vesafb в blacklist добавить».

У ТС проблема с ядерной частью и как тут поможет конфиг иксов не совсем понятно. Так что прекращай засорять информационный эфир.

Давай ещё конфиг ядрышка и его версию.

может vesafb в blacklist добавить?

так . в /etc/modprobe.d/blacklist.conf добавил
blacklist vesafb

Давай ещё конфиг ядрышка и его версию.

Готово

Иксы заработали =) Спасибо ребят!!

Этот параметр передавать ядру не нужно, у вас в ядре была выключена опция CONFIG_DRM_I915_KMS, просто включите её и пересоберите ядро, хотя вы уже и так её включили. Передавать ядру указанный параметр не нужно, KMS и так будет активирован.

Не то чтобы не нужно, просто твоя альтернатива более подходящая под современные чипы от интела.

Отметь тему как решённую.

Какая альтернатива ? Если в ядре включена опция поддержки kms для драйвера i915 (CONFIG_DRM_I915_KMS), то передавать ядру параметр для активации kms не нужно, kms и так будет активирована.

По крайней мере я не сталкивался с тем, что бы при включённой опции CONFIG_DRM_I915_KMS нужно было дополнительно активировать kms, иногда наоборот добавляют параметр i915.modeset=0 для выключения kms.

Источник

Некоторые проблемы при эксплуатации AstraLinux 1.5 SE

New member

Решил поделиться решением некоторых проблем при работе в АстраЛинукс, участвующей в ald-домене, с которыми столкнулся сам и с которыми можете столнуться и вы.

п. 1. При работе вне домена, управление пользователями производится в приложении Политика безопасности.
Если пользователь превышает число неудачных попыток входа в систему, его учетная запись блокируется. С помощью приложения Политика безопасности можно сбросить счетчик неудачных попыток и, тем самым, разблокировать пользователя.
Когда вы работаете в домене, аналогичные возможности предоставляет приложение Доменная политика безопасности.
Все это прекрасно работает до тех пор, пока контроллер домена по каким-либо причинам стал недоступен. В этом случае происходит следующее. Авторизация доменным пользователем завершается неудачно, т.к. контроллер домена недоступен, но локальный счетчик неудачных попыток входа увеличивается. После достижения некоторого числа (10) пользователь блокируется.
Когда контроллер домена снова появляется в пределах видимости, он ничего не знает о числе неудачных попыток входа и, соответственно, не позволяет их сбросить. Но и войти в систему вы не можете т.к. учетная запись заблокирована.
Все это относится также и к почтовым ящикам, поскольку для доступа к ним требуется авторизация.
Мое решение проблемы: войти на АРМ с заблокированным пользователем и дать команду
sudo /sbin/pam_tally —user —reset
Узнать что пользователь заблокирован из-за превышения количества неудачных попыток входа можно просто: переключиться в консоль Ctrl+Alt+F2 и попробовать войти пользователем в консоли. В этом случае о блокировке пользователя будет выведено сообщение.
Увы, такая ситуация совсем не надуманная и мне приходилось с этим сталкиваться дважды за то недолгое время, что я работаю в АстраЛинукс.

п. 2. Допустим на АРМ используется железка, подключенная к COM1. Железка управляется из системы через файл устройства /dev/ttyS0, доступ к которому разрешен только root и группе dialout. На автономной ПЭВМ мне было достаточно через Политику безопасности включить пользователя в группу dialout и он мог работать с железкой. По каким-то причинам с доменными пользователями такого не происходит. Можно вклчить доменного пользователя в группу dialout, но на АРМ пользователя он не получит соответствующих прав и, соответственно, доступа к устройству.
В этом случае я решения не нашел. Просто в файле /etc/rc.local добавил команду chmod 666 /dev/ttyS0, чтобы разрешить использовать COM-порт всем желающим.

Может кто сталкивался с этим и имеет другие решения прошу отписаться. Буду очень признателен.

Источник

After installing a new 9.2 server and restoring from a backup from my old system, one of my users (with a huge mailbox) gets the following message from his Thunderbird client whenever mails are moved to a subfolder….
[SERVERBUG] internal error occurred. Refer to server log for more information.
Note that restoration of the backup didn’t appear to have restored any option, so I’ve had to manually set everything up again. Therefore the mails have been copied from the backup drive via ftp.
I am assuming that the sub-directories do not exist within the database. Is there any way to create them automatically?
Furthermore, which server log is it referring to. I’ve trawled through the obvious suspects but can’t find any error message.

« Last Edit: November 30, 2016, 03:06:24 PM by dustyp »

Logged

What does /var/log/dovecut/current say?

Logged

……

After installing a new 9.2 server and restoring from a backup from my old system

Note that restoration of the backup didn’t appear to have restored any option, so I’ve had to manually set everything up again. Therefore the mails have been copied from the backup drive via ftp.

so, at the end, you did not restore from backup
probably you did $whatever you did in the wrong way :-)

I am assuming that the sub-directories do not exist within the database. Is there any way to create them automatically?

what database are you talking about?
I guess you’re using IMAP, so the best way to make TB aware of any change is to unsuscribe from any folder/subfolder and then suscribe again

Furthermore, which server log is it referring to. I’ve trawled through the obvious suspects but can’t find any error message.

you’ve been answered already

Logged

P.S. please edit the subject, because this is likely not a BUG..

Logged

P.S. please edit the subject, because this is likely not a BUG..

Done. I was only quoting the error message.

Logged

so, at the end, you did not restore from backup
probably you did $whatever you did in the wrong way

I followed the on-screen messages when it asked if I wanted to restore from backup from the bottom of the console options.
What is wrong about that? Stefano.

Logged

ok.. let’s recap: you tried to restore a backup (how did you create it?) on a new server, but it gave you such message?

if so, you’d tell us and investigate before doing anything else, because (as you’re experiencing) it might break something.

Please remember, when asking for help, that no one here sees your monitor, knows your server, what you did and how you did it.. so, please, be verbose when you explain your problem.

finally, if something went wrong during backup restore, it should be investigated and so you’d open a bug in bugzilla, giving all the details to help us to understant the issue.

TIA

Logged

Following two complete reboots of the server (complete powercycle), all now appears to be working as originally intented.

Logged

Following two complete reboots of the server (complete powercycle), all now appears to be working as originally intented.

this is not relevant.. if you don’t follow the right procedure, a simple reboot won’t solve your issue..

can you please tell us exaclty what you did and how?
be aware that backup and restore features must be rock solid and really «user friendly», so, if something didn’t work for you we must know why.

Logged

this is not relevant.. if you don’t follow the right procedure, a simple reboot won’t solve your issue..

can you please tell us exaclty what you did and how?
be aware that backup and restore features must be rock solid and really «user friendly», so, if something didn’t work for you we must know why.

Before stopping the old (SME 9.1 32 bit server with all updates installed) I backed up to a USB stick using the «Perform backup to removable media » option from the console screen (logged in as admin). The backup device was a 8Gb device formatted to FAT32 which appeared to complete correctly although I wasn’t present to watch. Due tio the size of the web pages in an ibay, it would not fit on a 4Gb FAT device.
After changing the motherboard to one with a 64bit processor and a larger 1TB hard drive, I installed SME 9.1 64bit, leaving it to run as I had dinner and therefore missed the «Do you want to restore from backup» option.
After configuring the installation to my password and network, I performed to obligatory restart. After logging in as admin, the «perform restore» option was available at the bottom of the menu. I followed all the default options which went as expected while I was called to do the washing up. When I returned to the console, I was asked to restart the computer.
NOTE so far, everything as expected with no error messages while I was watching the screen.
When the server was up again, I accessed the server manager to allow me access via PUTTY and html and while there, noticed that NO users or groups had been restored, so via a web browser (simpler in my view) added the five users and groups with no ‘user already exists’ errors followed by setting the password strength and signal-event post-upgrade;signal-event reboot
from a Putty session. When the server had restarted, I set the passwords to known values and attempted to access emails from a Thunderbird session. None were found. Emails were copied over via FTP and following the usual ‘post-upgrade/reboot’ commands, emails were available although moving or deleteing any emails caused the [SERVERBUG] errors that I originally wanted help with at the beginning of this thread.
After I had installed the SME Manager and Vacations contribs, I went through the usual post-upgrade/reset procedures followed by installing every update and Reconfiguring/Restarting the server.
Since then, Everything has been as I want it, with the problems solved.
The only non standard thing about the original server was that over the ten years since it was originally installed, (It has been moved to new hardware several times and upgraded to SME 6/7/8/9 with several contribs added) It had had «TinyWebGallery» installed which worked perfectly as a replacement for «Gallery» which I intend to submit as a contrib once it has been written up.

« Last Edit: November 30, 2016, 09:16:00 PM by dustyp »

Logged

ok.. everything seems to be done in the right way..
just a question.. did your data really fit into a 8GB usb key? it seems really a small amount..

Logged

ok.. everything seems to be done in the right way..
just a question.. did your data really fit into a 8GB usb key? it seems really a small amount..

Yup, It’s only me and the family, and the web page has not yet been fully populated.

Logged

Due to the size of the web pages in an ibay, it would not fit on a 4Gb FAT device.

That’s the original problem. If you had more than 4GB of data, it can’t be backed up on a fat32 storage, no matter the total size, as fat32 limits each file to 4GB. So the archive has most likely been truncated

Logged

C’est la fin du monde !!! :lol:

That’s the original problem. If you had more than 4GB of data, it can’t be backed up on a fat32 storage, no matter the total size, as fat32 limits each file to 4GB. So the archive has most likely been truncated

So…. If I format the USB stick to Ext4, it should work in future?

Logged

C’est la fin du monde !!! :lol:

Источник

Всем привет!
Ситуация такова: есть Astra, на которой работает Apache2.2.22.

Но при попытке получение стартовой странички с «It works!» мне возвращается Internal Server Error.

Проверяю /var/log/apache2/error.log и вижу там такую ошибку:

[crit] [client 192.168.0.39] configuration error: couldn’t perform authentication. AuthType not set!: /

Похоже, что необходимо указать AuthType. Странно, хотя здесь написано минимальное содержимое файлов с конфигурациями виртуальных хостов и AuthType я там не нашёл.

Мне аутентификация не нужна. Потому я добавляю в /etc/apache2/sites-available/default AuthType None.

<VirtualHost *:80>
    ServerAdmin webmaster@localhost

    DocumentRoot /var/www
    <Directory />
            AuthType None
            Options FollowSymLinks
            AllowOverride None
    </Directory>
    <Directory /var/www/>
            AuthType None
            Options Indexes FollowSymLinks MultiViews
            AllowOverride None
            Order allow,deny
            allow from all
    </Directory>

    ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
    <Directory "/usr/lib/cgi-bin">
            AllowOverride None
            Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
            Order allow,deny
            Allow from all
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel warn

    CustomLog ${APACHE_LOG_DIR}/access.log combined

Перезапускаю apache, и снова захожу на страничку. Снова в ответ получаю 500, но теперь в логе другая ошибка:

[crit] [client 192.168.0.39] configuration error: couldn’t check user. Check your authn provider!: /

Тогда я посмотрел сюда и добавил Satisfy Any и Allow from all в обе секции. Результатом стала новая ошибка при попытке получения странички:

[error] [client 192.168.0.39] Authentication not configured

Может кто-нибудь подсказать, как можно отключить аутентификацию?

P.S. Ещё я пробовал скормить дефолтные конфиги с debian 7. Результаты те же.

Источник

ubuntu 11.04 64bit
running postfix and dovecot
client is evolution.

every day or so i get a Serverbug error while refreshing evolution client

dovecot says;
2011-09-03 07:23:52 IMAP(xxxxxxx): Error: mkdir(/home/xxxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxxxx) egid=1000(xxxxxxx) missing +w perm: /home/xxxxxxx)

service dovecot restart
will fix it for a few days.

Other than this, she works fine..

Question is,
What is that?
Re: Dovecot serverbug
Originally Posted by nariub

dovecot says;
2011-09-03 07:23:52 IMAP(xxxxxxx): Error: mkdir(/home/xxxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxxxx) egid=1000(xxxxxxx) missing +w perm: /home/xxxxxxx)

As far as I can tell (bold part), you seems to be missing the Write attribute on the /home/xxxxxxx.

I would tend to do a :
Code:

chmod u+w /home/xxxxxxx
But before, could you paste the result of :
Code:

ls -alh /home/xxxxxxx
Re: Dovecot serverbug

did you see the part about restarting dovecot will seems to fix it?

the perms seem fine, i have been looking at them for over a week now.

i even changed the imap executable to :mail from root:root
incase it wasn’t changing itself correctly
ls -lha
drwxr-xr-x 36 xxxxxx xxxxxx 12K 2011-09-01 13:04 Maildir

ls -lha Maildir/
drwx—— 2 xxxxxx xxxxxx 4.0K 2011-09-01 13:04 cur

Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)

2011-09-03 07:28:52 imap-login: Info: Login: user=<xxxxxx>, method=PLAIN, rip=192.168.1.165, lip=192.168.1.212, TLS

when she works.. she works flawlessly.
then she stops and starts barking about missing perms
perms are not any different
and it seems to be exclusive to this one user, (mine actually)

Last edited by nariub; September 4th, 2011 at 06:38 PM.
Re: Dovecot serverbug

Originally Posted by nariub

i even changed the imap executable to :mail from root:root

So now the imap executable runs under ‘:mail’ group with no specified user instead of root:root ?

Originally Posted by nariub

ls -lha Maildir/
drwx—— 2 xxxxxx xxxxxx 4.0K 2011-09-01 13:04 curError: mkdir(/home/marione/Maildir/cur) failed: Permission denied (euid=1000(marione) egid=1000(marione) missing +w perm: /home/marione)

While I don’t know why it works for some time and then stops, I still think this is a permission issue. Your Maildir is writable only by your user, and no one else. Dovecot cannot seem to be able to write in your ‘cur’ folder’, preventing you to read (move and mark it as read) your emails at some point.

http://wiki.dovecot.org/MailboxFormat/Maildir

Directory Structure

Dovecot uses Maildir++ directory layout for organizing mailbox directories. This means that all the folders are directly inside ~/Maildir directory:
~/Maildir/new, ~/Maildir/cur and ~/Maildir/tmp directories contain the messages for INBOX. The tmp directory is used during delivery, new messages arrive in new and read shall be moved to cur by the clients.

Originally Posted by nariub

and it seems to be exclusive to this one user, (mine actually)

Can you show us the permissions for another user that does not have this issue ?

Last edited by e79; September 4th, 2011 at 03:03 PM.

Re: Dovecot serverbug

imap is still chrooted and changes into the local user to write to Maildir/ just the group on the exe was changed
(another suggestion in another thread)

how bout this.
I ssh to my server from my client
Then I open evolution on the client.
And she works fine.

Close Evolution
Close ssh session
Open Evolution
error again.

Code:

IMAP command failed: [SERVERBUG] Internal error occurred. Refer to server log for more information. [2011-09-04 07:12:06]

2011-09-04 07:12:06 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
2011-09-04 07:12:06 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
2011-09-04 07:12:07 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
2011-09-04 07:12:49 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
2011-09-04 07:13:24 IMAP(xxxxxx): Info: Connection closed bytes=150/888
2011-09-04 07:16:35 imap-login: Info: Login: user=<xxxxxx>, method=PLAIN, rip=192.168.1.165, lip=192.168.1.212, TLS
2011-09-04 07:18:08 IMAP(xxxxxx): Info: Connection closed bytes=246/4165

sudo ls -lha /home/yyyyyy/
drwx—— 37 yyyyyy yyyyyy 4.0K 2011-09-02 19:17 Maildir

sudo ls -lha /home/yyyyyy/Maildir/
drwx—— 2 yyyyyy yyyyyy 4.0K 2011-09-02 19:16 cur

my mail server has encrypted home directories, as it started as a desktop installation.
and syslog says

Code:

Sep  4 07:12:03 SERVER dovecot-auth: pam_sm_authenticate: Called
Sep  4 07:12:03 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
Sep  4 07:12:03 SERVER dovecot-auth: Passphrase file wrapped
Sep  4 07:15:50 SERVER kernel: [1007573.965815] ecryptfs_parse_options: eCryptfs: unrecognized option [ecryptfs_check_dev_ruid]
Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: Called
Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: username = [xxxxxx]
Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: /home/xxxxxx is already mounted
Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: Called
Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: /home/xxxxxx is already mounted
Sep  4 07:17:01 SERVER CRON[21061]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: Called
Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: /home/xxxxxx is already mounted
Sep  4 07:21:49 SERVER dovecot-auth: pam_sm_authenticate: Called
Sep  4 07:21:49 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
Sep  4 07:21:49 SERVER dovecot-auth: Passphrase file wrapped
Sep  4 07:26:49 SERVER kernel: [1008233.041986] ecryptfs_parse_options: eCryptfs: unrecognized option [ecryptfs_check_dev_ruid]

I really should preview my posts before I submit.
the ls of the dir and the error were mudged together

Re: Dovecot serverbug

Even checked with Squirrelmail
which i have installed

if i have an ssh session open to the mail server
squirrelmail works just fine

if i do not have an open ssh session with the mail server
same serverbug and missing permissions

i guess it is more secure that way, but
???

http://serverfault.com/questions/223…s-with-dovecot
Re: Dovecot serverbug

I must say I’m a bit lost since I don’t know where to look next to try and help you. As seen on your link (and from https://help.ubuntu.com/community/Dovecot), it seems like Dovecot doesn’t get along with encrypted directory.

I would suggest, if you have the time, to create a Virtual Machine and test your configuration on a non-encrypted file system to see if the issue reoccurs. And maybe it might be a good idea to run your mail server in a Virtual Machine… Just some thoughts

Regards
Re: Dovecot serverbug

It is kinda solved.
more like irrelevant
I removed encryption from my home directory

ecryptfs has an issue with schroot

where schroot needs to use rbind rather than bind when it encounters an ecryptfs directory

this is likely related to the dovecot issue chrooting over to the local user folder.

I cant fix it.
I gave up.

created a tmpadmin, put it in the admin group
opened a second ssh window as tmpadmin
sudo su —
mkdir /home/tmpuser
cp -a /home/myuser/ to /home/tmpuser

rm -rf /home/tmpuser/.ecryptfs
rm -rf /home/tmpuser/.Private

logout as myuser

rm -rf /home/myuser
mkdir /home/myuser
cp -a /home/tmpuser/ /home/myuser
chown myuser:myuser /home/myuser
cp /home/tmpadmin/.bashrc /home/myuser

logon as myuser
ls -la

logoff as tmpadmin
userdel -r tmpadmin

rm -rf /home/.ecryptfs
rm -rf /home/tmpuser

Источник

Артем2	#1 Оставлено : 20 марта 2013 г. 13:21:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	День добрый uname -a Цитата: Linux decrypt 2.6.32-279.el6.x86_64 #1 SMP Fri Jun 22 12:19:21 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux Установил СSP, установил сертефикат о чем говорит Цитата: ./certmgr -list -store ca Certmgr 0.9 prerelease (c) «CryptoPro», 2007-2010. program for managing certificate(CRL) and stores ============================================================================= 1——- Issuer : E=cpca@cryptopro.ru, C=RU, L=��, O=�� -��, CN=�� KP��TO-�PO Subject : E=ov@mail.ru, C=RU, L=��, O=»�� «»��»»», OU=�� IT, CN=�� , T=��. �� IT Serial : 0x9A0801000C00E615AF4E PrivateKey Link: No ============================================================================= [ErrorCode: 0x00000000] Обратите внимание какая-то ошибка при попытке расшифровать файл получаю Цитата: /cryptcp -decr -nochain -dn «@mail.ru» ca -f /var/CPROcsp/keys/root/cert.cer /root/CERT/21345456_20130319 ./1.txt CryptCP 3.33 (c) «Crypto-Pro», 2002-2010. Command prompt Utility for data protection. -decr — Decrypts data from a message. The following certificate will be used: RDN:��. �� IT, �� , �� IT, «�� «»��»»», ��, RU, ov@mail.ru Valid from 12.02.2013 11:24:00 to 12.02.2018 11:34:00 Error: An internal error occurred. (0x80090020) [ErrorCode: 0x80090020] Заранее благодарен!

Ivanov-aa	#2 Оставлено : 20 марта 2013 г. 13:57:43(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 01.08.2011(UTC) Сообщений: 674 Откуда: Москва Сказал(а) «Спасибо»: 9 раз Поблагодарили: 38 раз в 36 постах	Много ошибок: — Личный сертификат должен быть установлен в хранлище личное, а не в промежуточный, как у вас. — Нет привязки к закрытой части, об этом говорит PrivateKey Link: No, как правильно установить сертификат подскажет документация по certmgr — При расшифровке не правильно указан КПС

Артем2	#3 Оставлено : 20 марта 2013 г. 15:34:05(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	Спасибо за отклик, для меня все 3 пункта это чёрный ящик, понимаю что времени нет разъяснять, возможно конкретно ткнете пальцем где про это можно прочесть.

Артем2	#4 Оставлено : 20 марта 2013 г. 15:38:01(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	Кстати у меня кроме консоли ничего нет.

Артем2	#5 Оставлено : 21 марта 2013 г. 13:32:32(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	— Отредактировано пользователем 21 марта 2013 г. 13:55:37(UTC) \| Причина: Не указана

Пользователи, просматривающие эту тему

Guest

Быстрый переход

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.

Источник