Internal error occurred astra linux

Apache2 500 internal error

clop1000

New member

Установил апач и php при попытки зайти на 127.0.0.1 пишет Internal Server Error 500

в логе /var/log/error.log

[client 127.0.0.1:38930] AH00027: No authentication done but request not allowed without authentication for /. AstraMode requires authentication.

Как это победить
1) Правильным способом. Как использовать эту пресловутую Astra аунтификацию. Что эт такое вообще?
2) как это выключить в «хакерском режиме»? Пологаю что нужно выключть какой то PAM модуль или в конфиге апача.

New member

JohnRambo

New member

clop1000

New member

clop1000

New member

А кто нибудь успешно настраивал Kerberos авторизацию?)
А то как то сложно выглядит? Есть у кого опыт?

clop1000

New member

Сюдаже что бы не плодить новую тему:

Как включить поддержку .htaccess?

Options Indexes FollowSymLinks
AllowOverride All
Require all granted

mod_auth_kerb/5.4
И после чего caught SIGTERM, shutting down

JohnRambo

New member

clop1000

New member

А можете рассказать в кратце как это работает в пактическом смысле?
Это желательно только в рамках домена ALD? (Иначе придется на сервере для каждого юзера заводить аккаунт)?
Т.е. разрешения будут на каждый файл в отдельности?
А если это PHP скрипт. он же выполняется от пользователя apache2?
Работает ли apache2 в такой конфигурации в режиме целостности отличной от нуля? (т.е. когда другие сетевые службы не очень работают?)

А вы пробовали Postgres аунтификацию настраивать? Как она работает? Для каждой строки мандатная метка?

Источник

Падает Xorg на ноутбуке Dell 3793

olegon17

New member

Приобрел лицензию и ноутбук для изделия на предприятии. Ноутбук Dell Inspiron 3793 (BIOS only UEFI, NVME, I7 1065G7 + UHD 630, MX230).
При установке с диска Astra Linux SE, Astra Linux CE или Debian 10 одна и та же проблема: Установка проходит успешно, в GRUB меню выбираю любой режим ( на всех режимах одно и тоже), бежит текст запуска и в момент запуска GUI очищается консоль, в углу горит курсор и больше ничего не происходит. Кнопками Alt+F4 меняю рабочий терминал и там могу ввести логин и пароль в консоли и зайти в систему. В общем, ОС установилась, работает полностью все команды и инструменты, кроме Xorg. Выкачал логи и прикрепил https://yadi.sk/d/zrSFFzpK7ufBaw?w=1 . Что касается других ОС, то UBUNTU и Lubuntu работают отлично, оболочки Gnome и Lxqt Запускались без проблем. Полагаю дело в Dedian подобных ос и их особенностями общения с UEFI, читал несколько похожих вопросов на форуме, некоторые вопросы решались возвратом на Legacy mode, Но я так не могу, в моём биосе Dell полностью убрали поддержку Legacy режима. может удастся настроить BIOS и GRUB правильно, вот только я не знаю, если нужны скрины — пишете, прикреплю.

кратко лог Xorg:
[ 63.124] (II) intel: Driver for Intel(R) HD Graphics
[ 63.124] (II) intel: Driver for Intel(R) Iris(TM) Graphics
[ 63.124] (II) intel: Driver for Intel(R) Iris(TM) Pro Graphics
[ 63.124] (II) modesetting: Driver for Modesetting Kernel Drivers: kms
[ 63.124] (II) FBDEV: driver for framebuffer: fbdev
[ 63.124] (II) VESA: driver for VESA chipsets: vesa
[ 63.124] xf86EnableIOPorts: failed to set IOPL for I/O (Operation not permitted)
[ 63.124] (WW) LoadKernelModule: Setting of real/effective user Id to 0/0 failed[ 63.125] (WW) LoadKernelModule: Setting of real/effective user Id to 0/0 failed[ 63.125] (WW) Falling back to old probe method for modesetting
[ 63.126] (II) modeset(1): using default device
[ 63.126] (II) Loading sub module «fbdevhw»
[ 63.126] (II) LoadModule: «fbdevhw»
[ 63.126] (II) Loading /usr/lib/xorg/modules/libfbdevhw.so
[ 63.126] (II) Module fbdevhw: vendor=»X.Org Foundation»
[ 63.126] compiled for 1.20.4, module version = 0.0.2
[ 63.126] ABI class: X.Org Video Driver, version 24.0
[ 63.126] (EE) Unable to find a valid framebuffer device
[ 63.126] (WW) Falling back to old probe method for fbdev
[ 63.126] (II) Loading sub module «fbdevhw»
[ 63.126] (II) LoadModule: «fbdevhw»
[ 63.126] (II) Loading /usr/lib/xorg/modules/libfbdevhw.so
[ 63.126] (II) Module fbdevhw: vendor=»X.Org Foundation»
[ 63.126] compiled for 1.20.4, module version = 0.0.2
[ 63.126] ABI class: X.Org Video Driver, version 24.0
[ 63.126] (EE) open /dev/fb0: Permission denied
[ 63.126] (II) modeset(G0): using drv /dev/dri/card0
[ 63.126] (WW) VGA arbiter: cannot open kernel arbiter, no multi-card support
[ 63.126] (EE) Screen 0 deleted because of no matching config section.
[ 63.126] (II) UnloadModule: «modesetting»
[ 63.126] (EE) Screen 1 deleted because of no matching config section.
[ 63.126] (II) UnloadModule: «fbdev»
[ 63.126] (II) UnloadSubModule: «fbdevhw»
[ 63.126] (EE)
Fatal server error:
[ 63.126] (EE) Cannot run in framebuffer mode. Please specify busIDs for all framebuffer devices
[ 63.126] (EE)
[ 63.126] (EE)
Please consult the The X.Org Foundation support
at http://wiki.x.org
for help.
[ 63.126] (EE) Please also check the log file at «/var/log/fly-dm/Xorg.0.log» for additional information.
[ 63.126] (EE)
[ 63.129] (EE) Server terminated with error (1). Closing log file.

Кратко вывод команды Lspci:
00:02.0 VGA compatible controller: Intel Corporation Device 8a52 (rev 07) (prog-if 00 [VGA controller])
Subsystem: Dell Device 097a
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- SERR-

Latency: 0
Interrupt: pin A routed to IRQ 255
Region 0: Memory at b0000000 (64-bit, non-prefetchable) [size=16M]
Region 2: Memory at a0000000 (64-bit, prefetchable) [size=256M]
Region 4: I/O ports at 5000
[virtual] Expansion ROM at 000c0000 [disabled] [size=128K]
Capabilities: [40] Vendor Specific Information: Len=0c
Capabilities: [70] Express (v2) Root Complex Integrated Endpoint, MSI 00
DevCap: MaxPayload 128 bytes, PhantFunc 0
ExtTag- RBE+
DevCtl: Report errors: Correctable- Non-Fatal- Fatal- Unsupported-
RlxdOrd- ExtTag- PhantFunc- AuxPwr- NoSnoop-
MaxPayload 128 bytes, MaxReadReq 128 bytes
DevSta: CorrErr- UncorrErr- FatalErr- UnsuppReq- AuxPwr- TransPend-
DevCap2: Completion Timeout: Not Supported, TimeoutDis-, LTR-, OBFF Not Supported
DevCtl2: Completion Timeout: 50us to 50ms, TimeoutDis-, LTR-, OBFF Disabled
Capabilities: [ac] MSI: Enable- Count=1/1 Maskable+ 64bit-
Address: 00000000 Data: 0000
Masking: 00000000 Pending: 00000000
Capabilities: [d0] Power Management version 2
Flags: PMEClk- DSI+ D1- D2- AuxCurrent=0mA PME(D0-,D1-,D2-,D3hot-,D3cold-)
Status: D0 NoSoftRst- PME-Enable- DSel=0 DScale=0 PME-
Capabilities: [100 v1] Process Address Space ID (PASID)
PASIDCap: Exec- Priv-, Max PASID Width: 14
PASIDCtl: Enable- Exec- Priv-
Capabilities: [200 v1] Address Translation Service (ATS)
ATSCap: Invalidate Queue Depth: 00
ATSCtl: Enable-, Smallest Translation Unit: 00
Capabilities: [300 v1] Page Request Interface (PRI)
PRICtl: Enable- Reset-
PRISta: RF- UPRGI- Stopped+
Page Request Capacity: 00008000, Page Request Allocation: 00000000

01:00.0 3D controller: NVIDIA Corporation Device 1d11 (rev a1)
Subsystem: Dell Device 097a
Control: I/O+ Mem+ BusMaster+ SpecCycle- MemWINV- VGASnoop- ParErr- Stepping- SERR- FastB2B- DisINTx-
Status: Cap+ 66MHz- UDF- FastB2B- ParErr- DEVSEL=fast >TAbort- SERR-

Latency: 0
Interrupt: pin A routed to IRQ 16
Region 0: Memory at b1000000 (32-bit, non-prefetchable) [size=16M]
Region 1: Memory at 80000000 (64-bit, prefetchable) [size=256M]
Region 3: Memory at 90000000 (64-bit, prefetchable) [size=32M]
Region 5: I/O ports at 4000
Expansion ROM at [disabled]
Capabilities: [60] Power Management version 3
Flags: PMEClk- DSI- D1- D2- AuxCurrent=0mA PME(D0-,D1-,D2-,D3hot-,D3cold-)
Status: D0 NoSoftRst+ PME-Enable- DSel=0 DScale=0 PME-

Kernel driver in use: nvidia
Kernel modules: nvidiafb, nouveau, nvidia_drm, nvidia

Источник

Не стартует X сервер

Gentoo x86_64 — 10.7.7 r1
ядро собралось сценарием genkernel
xorg-x11 kdebase-meta //с профилем /desktop/kde
в make.conf
VIDEO_CARDS=«intel»
т.к. HD Graphics 2000 (i3-2120)
в rc.conf
XSESSION=«KDE-4»
DISPLAYMANAGER=«kdm»

# /etc/init.d/xdm start //стартует и после чего просто черный экран

# startx // server error
Вот лог Xorg.0.log

Вангую что у тебя иксы просто вообще не настроены.

Fatal server error:
[ 3145.817] (EE) no screens found(EE)

Xorg -configure && Xorg -config /root/xorg.conf.new

Или вообще без xorg.conf попробуй.

Ну и как по твоему оно должно работать если оно даже не знает каким модулем у тебя рисуется графика?

Современным иксам этого же ж не нужно?

# Xorg -configure //создался файл xorg.conf.new
Попробовал протестировать
# X -config /root/xorg.conf.new
Loading extension GLX
(EE)
Fatal server error
(EE) no screens found (EE)
(EE)
.
Ошибка

давай вывод lspci -kv , lsmod , dmesg

Не нужен конфиг. Последние иксы прекрасно умеют autoconfig.

Не нужен конфиг. Последние иксы прекрасно умеют autoconfig.

Ааааа… Не ну я в общем то вижу вон по сообщению ТС. 🙂

lspci -kv, lsmod, dmesg — не получается записать выхлоп в файл

Иксам на Intel действительно сейчас не нужен конфиг.

Иксам на Intel действительно сейчас не нужен конфиг.

Видимо именно как то так оно и запланировано однако, как и всегда, в реальности все иначе.

ничего себе lsmod. впечатлен.

а xorg0.log смотрели?

[drm:drm_pci_agp_init] *ERROR* Cannot initialize the agpgart module.

может vesafb в blacklist добавить? консоль то c драйвером vesa грузится

Работают прекрасно иксы без конфига, не перди.

Работают прекрасно иксы без конфига, не перди.

Ааа. Ну да. Оно и видно собственно.

Твои приходы видны только тебе.

Судя по lspci -kv у тебя почему-то к видюхе не приатачился модуль i915, который собсно и есть ядерная часть драйвера. Ниже тебе уже, кстати, посоветовали «может vesafb в blacklist добавить».

У ТС проблема с ядерной частью и как тут поможет конфиг иксов не совсем понятно. Так что прекращай засорять информационный эфир.

Давай ещё конфиг ядрышка и его версию.

может vesafb в blacklist добавить?

так . в /etc/modprobe.d/blacklist.conf добавил
blacklist vesafb

Давай ещё конфиг ядрышка и его версию.

Готово

Иксы заработали =) Спасибо ребят!!

Этот параметр передавать ядру не нужно, у вас в ядре была выключена опция CONFIG_DRM_I915_KMS, просто включите её и пересоберите ядро, хотя вы уже и так её включили. Передавать ядру указанный параметр не нужно, KMS и так будет активирован.

Не то чтобы не нужно, просто твоя альтернатива более подходящая под современные чипы от интела.

Отметь тему как решённую.

Какая альтернатива ? Если в ядре включена опция поддержки kms для драйвера i915 (CONFIG_DRM_I915_KMS), то передавать ядру параметр для активации kms не нужно, kms и так будет активирована.

По крайней мере я не сталкивался с тем, что бы при включённой опции CONFIG_DRM_I915_KMS нужно было дополнительно активировать kms, иногда наоборот добавляют параметр i915.modeset=0 для выключения kms.

Источник

Некоторые проблемы при эксплуатации AstraLinux 1.5 SE

New member

Решил поделиться решением некоторых проблем при работе в АстраЛинукс, участвующей в ald-домене, с которыми столкнулся сам и с которыми можете столнуться и вы.

п. 1. При работе вне домена, управление пользователями производится в приложении Политика безопасности.
Если пользователь превышает число неудачных попыток входа в систему, его учетная запись блокируется. С помощью приложения Политика безопасности можно сбросить счетчик неудачных попыток и, тем самым, разблокировать пользователя.
Когда вы работаете в домене, аналогичные возможности предоставляет приложение Доменная политика безопасности.
Все это прекрасно работает до тех пор, пока контроллер домена по каким-либо причинам стал недоступен. В этом случае происходит следующее. Авторизация доменным пользователем завершается неудачно, т.к. контроллер домена недоступен, но локальный счетчик неудачных попыток входа увеличивается. После достижения некоторого числа (10) пользователь блокируется.
Когда контроллер домена снова появляется в пределах видимости, он ничего не знает о числе неудачных попыток входа и, соответственно, не позволяет их сбросить. Но и войти в систему вы не можете т.к. учетная запись заблокирована.
Все это относится также и к почтовым ящикам, поскольку для доступа к ним требуется авторизация.
Мое решение проблемы: войти на АРМ с заблокированным пользователем и дать команду
sudo /sbin/pam_tally —user —reset
Узнать что пользователь заблокирован из-за превышения количества неудачных попыток входа можно просто: переключиться в консоль Ctrl+Alt+F2 и попробовать войти пользователем в консоли. В этом случае о блокировке пользователя будет выведено сообщение.
Увы, такая ситуация совсем не надуманная и мне приходилось с этим сталкиваться дважды за то недолгое время, что я работаю в АстраЛинукс.

п. 2. Допустим на АРМ используется железка, подключенная к COM1. Железка управляется из системы через файл устройства /dev/ttyS0, доступ к которому разрешен только root и группе dialout. На автономной ПЭВМ мне было достаточно через Политику безопасности включить пользователя в группу dialout и он мог работать с железкой. По каким-то причинам с доменными пользователями такого не происходит. Можно вклчить доменного пользователя в группу dialout, но на АРМ пользователя он не получит соответствующих прав и, соответственно, доступа к устройству.
В этом случае я решения не нашел. Просто в файле /etc/rc.local добавил команду chmod 666 /dev/ttyS0, чтобы разрешить использовать COM-порт всем желающим.

Может кто сталкивался с этим и имеет другие решения прошу отписаться. Буду очень признателен.

Источник

Всем привет!
Ситуация такова: есть Astra, на которой работает Apache2.2.22.

Но при попытке получение стартовой странички с «It works!» мне возвращается Internal Server Error.

Проверяю /var/log/apache2/error.log и вижу там такую ошибку:

[crit] [client 192.168.0.39] configuration error: couldn’t perform authentication. AuthType not set!: /

Похоже, что необходимо указать AuthType. Странно, хотя здесь написано минимальное содержимое файлов с конфигурациями виртуальных хостов и AuthType я там не нашёл.

Мне аутентификация не нужна. Потому я добавляю в /etc/apache2/sites-available/default AuthType None.

<VirtualHost *:80>
    ServerAdmin webmaster@localhost

    DocumentRoot /var/www
    <Directory />
            AuthType None
            Options FollowSymLinks
            AllowOverride None
    </Directory>
    <Directory /var/www/>
            AuthType None
            Options Indexes FollowSymLinks MultiViews
            AllowOverride None
            Order allow,deny
            allow from all
    </Directory>

    ScriptAlias /cgi-bin/ /usr/lib/cgi-bin/
    <Directory "/usr/lib/cgi-bin">
            AllowOverride None
            Options +ExecCGI -MultiViews +SymLinksIfOwnerMatch
            Order allow,deny
            Allow from all
    </Directory>

    ErrorLog ${APACHE_LOG_DIR}/error.log

    # Possible values include: debug, info, notice, warn, error, crit,
    # alert, emerg.
    LogLevel warn

    CustomLog ${APACHE_LOG_DIR}/access.log combined

Перезапускаю apache, и снова захожу на страничку. Снова в ответ получаю 500, но теперь в логе другая ошибка:

[crit] [client 192.168.0.39] configuration error: couldn’t check user. Check your authn provider!: /

Тогда я посмотрел сюда и добавил Satisfy Any и Allow from all в обе секции. Результатом стала новая ошибка при попытке получения странички:

[error] [client 192.168.0.39] Authentication not configured

Может кто-нибудь подсказать, как можно отключить аутентификацию?

P.S. Ещё я пробовал скормить дефолтные конфиги с debian 7. Результаты те же.

1. ubuntu 11.04 64bit
   running postfix and dovecot
   client is evolution.

   every day or so i get a Serverbug error while refreshing evolution client

   dovecot says;
   2011-09-03 07:23:52 IMAP(xxxxxxx): Error: mkdir(/home/xxxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxxxx) egid=1000(xxxxxxx) missing +w perm: /home/xxxxxxx)

   service dovecot restart
   will fix it for a few days.

   Other than this, she works fine..

   Question is,
   What is that?

   ---

2. Re: Dovecot serverbug
   

   Originally Posted by nariub
   

   dovecot says;
   2011-09-03 07:23:52 IMAP(xxxxxxx): Error: mkdir(/home/xxxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxxxx) egid=1000(xxxxxxx) missing +w perm: /home/xxxxxxx)

   As far as I can tell (bold part), you seems to be missing the Write attribute on the /home/xxxxxxx.

   I would tend to do a :

   Code:

   chmod u+w /home/xxxxxxx

   But before, could you paste the result of :

   Code:

   ls -alh /home/xxxxxxx

   ---

3. Re: Dovecot serverbug
   

   did you see the part about restarting dovecot will seems to fix it?

   the perms seem fine, i have been looking at them for over a week now.

   i even changed the imap executable to :mail from root:root
   incase it wasn’t changing itself correctly
   ls -lha
   drwxr-xr-x 36 xxxxxx xxxxxx 12K 2011-09-01 13:04 Maildir

   ls -lha Maildir/
   drwx—— 2 xxxxxx xxxxxx 4.0K 2011-09-01 13:04 cur

   Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)

   2011-09-03 07:28:52 imap-login: Info: Login: user=<xxxxxx>, method=PLAIN, rip=192.168.1.165, lip=192.168.1.212, TLS

   when she works.. she works flawlessly.
   then she stops and starts barking about missing perms
   perms are not any different
   and it seems to be exclusive to this one user, (mine actually)

   Last edited by nariub; September 4th, 2011 at 06:38 PM.

   ---

4. Re: Dovecot serverbug
   

   Originally Posted by nariub
   

   i even changed the imap executable to :mail from root:root

   So now the imap executable runs under ‘:mail’ group with no specified user instead of root:root ?

   Originally Posted by nariub
   

   ls -lha Maildir/
   drwx—— 2 xxxxxx xxxxxx 4.0K 2011-09-01 13:04 curError: mkdir(/home/marione/Maildir/cur) failed: Permission denied (euid=1000(marione) egid=1000(marione) missing +w perm: /home/marione)

   While I don’t know why it works for some time and then stops, I still think this is a permission issue. Your Maildir is writable only by your user, and no one else. Dovecot cannot seem to be able to write in your ‘cur’ folder’, preventing you to read (move and mark it as read) your emails at some point.

   http://wiki.dovecot.org/MailboxFormat/Maildir

   Directory Structure

   Dovecot uses Maildir++ directory layout for organizing mailbox directories. This means that all the folders are directly inside ~/Maildir directory:
   ~/Maildir/new, ~/Maildir/cur and ~/Maildir/tmp directories contain the messages for INBOX. The tmp directory is used during delivery, new messages arrive in new and read shall be moved to cur by the clients.

   
   

   Originally Posted by nariub
   

   and it seems to be exclusive to this one user, (mine actually)

   Can you show us the permissions for another user that does not have this issue ?
   
   

   Last edited by e79; September 4th, 2011 at 03:03 PM.

   ---

5. Re: Dovecot serverbug
   

   imap is still chrooted and changes into the local user to write to Maildir/ just the group on the exe was changed
   (another suggestion in another thread)

   how bout this.
   I ssh to my server from my client
   Then I open evolution on the client.
   And she works fine.

   Close Evolution
   Close ssh session
   Open Evolution
   error again.

   Code:

   IMAP command failed: [SERVERBUG] Internal error occurred. Refer to server log for more information. [2011-09-04 07:12:06]
   
   2011-09-04 07:12:06 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
   2011-09-04 07:12:06 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
   2011-09-04 07:12:07 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
   2011-09-04 07:12:49 IMAP(xxxxxx): Error: mkdir(/home/xxxxxx/Maildir/cur) failed: Permission denied (euid=1000(xxxxxx) egid=1000(xxxxxx) missing +w perm: /home/xxxxxx)
   2011-09-04 07:13:24 IMAP(xxxxxx): Info: Connection closed bytes=150/888
   2011-09-04 07:16:35 imap-login: Info: Login: user=<xxxxxx>, method=PLAIN, rip=192.168.1.165, lip=192.168.1.212, TLS
   2011-09-04 07:18:08 IMAP(xxxxxx): Info: Connection closed bytes=246/4165

   sudo ls -lha /home/yyyyyy/
   drwx—— 37 yyyyyy yyyyyy 4.0K 2011-09-02 19:17 Maildir

   sudo ls -lha /home/yyyyyy/Maildir/
   drwx—— 2 yyyyyy yyyyyy 4.0K 2011-09-02 19:16 cur

   my mail server has encrypted home directories, as it started as a desktop installation.
   and syslog says

   Code:

   Sep  4 07:12:03 SERVER dovecot-auth: pam_sm_authenticate: Called
   Sep  4 07:12:03 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
   Sep  4 07:12:03 SERVER dovecot-auth: Passphrase file wrapped
   Sep  4 07:15:50 SERVER kernel: [1007573.965815] ecryptfs_parse_options: eCryptfs: unrecognized option [ecryptfs_check_dev_ruid]
   Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: Called
   Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: username = [xxxxxx]
   Sep  4 07:16:11 SERVER sudo: pam_sm_authenticate: /home/xxxxxx is already mounted
   Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: Called
   Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
   Sep  4 07:16:35 SERVER dovecot-auth: pam_sm_authenticate: /home/xxxxxx is already mounted
   Sep  4 07:17:01 SERVER CRON[21061]: (root) CMD (   cd / && run-parts --report /etc/cron.hourly)
   Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: Called
   Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
   Sep  4 07:18:39 SERVER dovecot-auth: pam_sm_authenticate: /home/xxxxxx is already mounted
   Sep  4 07:21:49 SERVER dovecot-auth: pam_sm_authenticate: Called
   Sep  4 07:21:49 SERVER dovecot-auth: pam_sm_authenticate: username = [xxxxxx]
   Sep  4 07:21:49 SERVER dovecot-auth: Passphrase file wrapped
   Sep  4 07:26:49 SERVER kernel: [1008233.041986] ecryptfs_parse_options: eCryptfs: unrecognized option [ecryptfs_check_dev_ruid]

   I really should preview my posts before I submit.
   the ls of the dir and the error were mudged together

   ---

6. Re: Dovecot serverbug
   

   Even checked with Squirrelmail
   which i have installed

   if i have an ssh session open to the mail server
   squirrelmail works just fine

   if i do not have an open ssh session with the mail server
   same serverbug and missing permissions

   i guess it is more secure that way, but
   ???

   http://serverfault.com/questions/223…s-with-dovecot

   ---

7. Re: Dovecot serverbug
   

   I must say I’m a bit lost since I don’t know where to look next to try and help you. As seen on your link (and from https://help.ubuntu.com/community/Dovecot), it seems like Dovecot doesn’t get along with encrypted directory.

   I would suggest, if you have the time, to create a Virtual Machine and test your configuration on a non-encrypted file system to see if the issue reoccurs. And maybe it might be a good idea to run your mail server in a Virtual Machine… Just some thoughts

   Regards

   ---

8. Re: Dovecot serverbug
   

   It is kinda solved.
   more like irrelevant
   I removed encryption from my home directory

   ecryptfs has an issue with schroot

   where schroot needs to use rbind rather than bind when it encounters an ecryptfs directory

   this is likely related to the dovecot issue chrooting over to the local user folder.

   I cant fix it.
   I gave up.

   created a tmpadmin, put it in the admin group
   opened a second ssh window as tmpadmin
   sudo su —
   mkdir /home/tmpuser
   cp -a /home/myuser/ to /home/tmpuser

   rm -rf /home/tmpuser/.ecryptfs
   rm -rf /home/tmpuser/.Private

   logout as myuser

   rm -rf /home/myuser
   mkdir /home/myuser
   cp -a /home/tmpuser/ /home/myuser
   chown myuser:myuser /home/myuser
   cp /home/tmpadmin/.bashrc /home/myuser

   logon as myuser
   ls -la

   logoff as tmpadmin
   userdel -r tmpadmin

   rm -rf /home/.ecryptfs
   rm -rf /home/tmpuser

   ---

Артем2	#1 Оставлено : 20 марта 2013 г. 13:21:21(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	День добрый uname -a Цитата: Linux decrypt 2.6.32-279.el6.x86_64 #1 SMP Fri Jun 22 12:19:21 UTC 2012 x86_64 x86_64 x86_64 GNU/Linux Установил СSP, установил сертефикат о чем говорит Цитата: ./certmgr -list -store ca Certmgr 0.9 prerelease (c) «CryptoPro», 2007-2010. program for managing certificate(CRL) and stores ============================================================================= 1——- Issuer : E=cpca@cryptopro.ru, C=RU, L=������, O=��� ������-���, CN=�� KP��TO-�PO Subject : E=ov@mail.ru, C=RU, L=������, O=»��� ��� «»����������������»»», OU=����������� IT, CN=�������� ������� �����������, T=���. ������������ ������������ IT Serial : 0x9A0801000C00E615AF4E PrivateKey Link: No ============================================================================= [ErrorCode: 0x00000000] Обратите внимание какая-то ошибка при попытке расшифровать файл получаю Цитата: /cryptcp -decr -nochain -dn «@mail.ru» ca -f /var/CPROcsp/keys/root/cert.cer /root/CERT/21345456_20130319 ./1.txt CryptCP 3.33 (c) «Crypto-Pro», 2002-2010. Command prompt Utility for data protection. -decr — Decrypts data from a message. The following certificate will be used: RDN:���. ������������ ������������ IT, �������� ������� �����������, ����������� IT, «��� ��� «»����������������»»», ������, RU, ov@mail.ru Valid from 12.02.2013 11:24:00 to 12.02.2018 11:34:00 Error: An internal error occurred. (0x80090020) [ErrorCode: 0x80090020] Заранее благодарен!

Ivanov-aa	#2 Оставлено : 20 марта 2013 г. 13:57:43(UTC)
Статус: Сотрудник Группы: Участники Зарегистрирован: 01.08.2011(UTC) Сообщений: 674 Откуда: Москва Сказал(а) «Спасибо»: 9 раз Поблагодарили: 38 раз в 36 постах	Много ошибок: — Личный сертификат должен быть установлен в хранлище личное, а не в промежуточный, как у вас. — Нет привязки к закрытой части, об этом говорит PrivateKey Link: No, как правильно установить сертификат подскажет документация по certmgr — При расшифровке не правильно указан КПС

Артем2	#3 Оставлено : 20 марта 2013 г. 15:34:05(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	Спасибо за отклик, для меня все 3 пункта это чёрный ящик, понимаю что времени нет разъяснять, возможно конкретно ткнете пальцем где про это можно прочесть.

Артем2	#4 Оставлено : 20 марта 2013 г. 15:38:01(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	Кстати у меня кроме консоли ничего нет.

Артем2	#5 Оставлено : 21 марта 2013 г. 13:32:32(UTC)
Статус: Новичок Группы: Участники Зарегистрирован: 20.03.2013(UTC) Сообщений: 4 Откуда: Днепропетровск	— Отредактировано пользователем 21 марта 2013 г. 13:55:37(UTC)  | Причина: Не указана

Быстрый переход
 

Вы не можете создавать новые темы в этом форуме.

Вы не можете отвечать в этом форуме.

Вы не можете удалять Ваши сообщения в этом форуме.

Вы не можете редактировать Ваши сообщения в этом форуме.

Вы не можете создавать опросы в этом форуме.

Вы не можете голосовать в этом форуме.