Opened 5 years ago
Last modified 2 years ago
#4166 closed Defekt
NC: Verdächtige Meldungen in dmesg/syslog — at Initial Version
| Reported by: | Rüdiger Kupper | Owned by: | Rüdiger Kupper |
|---|---|---|---|
| Priority: | schnell erledigen | Milestone: | Nextcloud: Optimierungen |
| Component: | Webdienst: Kepler-Cloud | Severity: | beeinträchtigt den Unterricht einiger Lehrer |
| Keywords: | Cc: | bau |
Description
- Auf dem proxmoxls2-Rechner finden sich Meldungen im Kernel-Log, die darauf hinweisen, dass unser Collabora-Server (läuft dort im lxc-Container) Kindprozesse forken möchte, das aber nicht darf:
[Okt19 09:07] audit: type=1400 audit(1634627291.284:1679): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 09:23] audit: type=1400 audit(1634628261.137:1680): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 10:50] audit: type=1400 audit(1634633428.096:1681): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [ +53,574161] audit: type=1400 audit(1634633481.673:1682): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 10:51] audit: type=1400 audit(1634633544.957:1683): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 11:53] audit: type=1400 audit(1634637240.122:1684): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 11:58] audit: type=1400 audit(1634637521.527:1685): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [ +23,811341] audit: type=1400 audit(1634637545.335:1686): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 12:12] audit: type=1400 audit(1634638352.635:1687): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 12:20] audit: type=1400 audit(1634638827.397:1688): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l> [Okt19 14:13] audit: type=1400 audit(1634645638.932:1689): apparmor="DENIED" operation="mount" info="failed flags match" error=-13 profile="l>
Apparmor ist der Sicherheits-Mechanismus, den lxc-Container benutzen, um Programme auf ihre "Sandbox" zu beschränken. Dabei ist zunächst erst einmal fast alles verboten, außer, es gibt vom Hersteller eine apparmor-Regel, die es explizit erlaubt. Offenbar gibt es keine apparmor-Regel, die Collabora das forken erlaubt :-/.
Das könnte der Grund sein, dass sich Office-Dokumente manchmal nicht in der Cloud öffnen lassen.
- Außerdem tauchen sporadisch diese Meldungen auf:
[Okt 7 18:47] mce: CPU11: Core temperature above threshold, cpu clock throttled (total events = 1353) [ +0,000001] mce: CPU5: Core temperature above threshold, cpu clock throttled (total events = 1353) [ +0,001053] mce: CPU11: Core temperature/speed normal [ +0,000005] mce: CPU5: Core temperature/speed normal [Okt 7 18:55] mce: CPU5: Core temperature above threshold, cpu clock throttled (total events = 6393) [ +0,000001] mce: CPU11: Core temperature above threshold, cpu clock throttled (total events = 6393) [ +0,001056] mce: CPU5: Core temperature/speed normal [ +0,000000] mce: CPU11: Core temperature/speed normal
Der Rechner hat also wohl ein Lüftungsproblem.
Note:
See TracTickets
for help on using tickets.
