[gelöst] Systemd-Dateien debuggen

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 12:31:12

Hallo Forenmitglieder,

auf einem frisch installierten Debian 12 mit calmav startet der clamd-Service nicht, wenn ich

systemctl start clamav-daemon.service

durchführe.
Die dazugehörige Datei /lib/systemd/system/clamav-daemon.service sieht standardmässig so aus

Code: Alles auswählen

[Unit]
Description=Clam AntiVirus userspace daemon
Documentation=man:clamd(8) man:clamd.conf(5) https://docs.clamav.net/
Requires=clamav-daemon.socket
# Check for database existence
ConditionPathExistsGlob=/var/lib/clamav/main.{c[vl]d,inc}
ConditionPathExistsGlob=/var/lib/clamav/daily.{c[vl]d,inc}

[Service]
ExecStart=/usr/sbin/clamd --foreground=true
# Reload the database
ExecReload=/bin/kill -USR2 $MAINPID
TimeoutStartSec=420

[Install]
WantedBy=multi-user.target
Also=clamav-daemon.socket

Wenn ich jetzt den Service clamav-daemon stoppe und von der Konsole

Code: Alles auswählen

 # clamd --foreground=true

starte, dann funktioniert der Service

Code: Alles auswählen

# netstat -tulpen | grep clamd
tcp        0      0 127.0.0.1:3310          0.0.0.0:*               LISTEN      108        33213      2935/clamd          
tcp6       0      0 ::1:3310                :::*                    LISTEN      108        33212      2935/clamd

Andersrum nicht.

Meine Frage ist, wie kann ich die Systemd-Datei starten, so dass sichtbar wird, was gerade verarbeitet wird. Also ähnlich wie der Debug-Modus bei Bash-Scripten.

Grüße vom
Axel

oln · Beitrag von **oln** » 01.07.2024 13:07:35

Moin,
nach dem du den Service gestartet hast, schau doch mal was die Ausgabe von systmctl status servicename ausgibt. Oder gleich in den Logs nachsehen.

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 14:31:46

oln hat geschrieben:
01.07.2024 13:07:35
Moin,
nach dem du den Service gestartet hast, schau doch mal was die Ausgabe von systmctl status servicename ausgibt. Oder gleich in den Logs nachsehen.

Nun, das ist zu offensichtlich und ist auch nicht meine Frage. Ich möchte nur aktiv nachvollziehen können, was unmitelbar beim Aufrufen des Systemd-Scriptes passiert.

MSfree · Beitrag von **MSfree** » 01.07.2024 14:56:35

Enthusiast hat geschrieben:
01.07.2024 14:31:46
Ich möchte nur aktiv nachvollziehen können, was unmitelbar beim Aufrufen des Systemd-Scriptes passiert.

Streng genommen sind systemd-units keine Skripte. Ausgeführt wird ja nicht der Inhalt der Unit sondern nur das, was hinter ExecStart= steht. Ausgaben, die von dem Programm erzeugt wird, das hinter ExecStart= referenziert ist, werden ins Systemlog geschrieben, das mit journalctl abgefragt werden kann.

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 16:22:37

Dann gehe das mal so an:

Code: Alles auswählen

# clamd --foreground=true
Mon Jul  1 16:07:26 2024 -> Limits: Global time limit set to 120000 milliseconds.
Mon Jul  1 16:07:26 2024 -> Limits: Global size limit set to 104857600 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: File size limit set to 26214400 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: Recursion level limit set to 16.
Mon Jul  1 16:07:26 2024 -> Limits: Files limit set to 10000.
Mon Jul  1 16:07:26 2024 -> Limits: MaxEmbeddedPE limit set to 10485760 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: MaxHTMLNormalize limit set to 10485760 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: MaxHTMLNoTags limit set to 2097152 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: MaxScriptNormalize limit set to 5242880 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: MaxZipTypeRcg limit set to 1048576 bytes.
Mon Jul  1 16:07:26 2024 -> Limits: MaxPartitions limit set to 50.
Mon Jul  1 16:07:26 2024 -> Limits: MaxIconsPE limit set to 100.
Mon Jul  1 16:07:26 2024 -> Limits: MaxRecHWP3 limit set to 16.
Mon Jul  1 16:07:26 2024 -> Limits: PCREMatchLimit limit set to 10000.
Mon Jul  1 16:07:26 2024 -> Limits: PCRERecMatchLimit limit set to 5000.
Mon Jul  1 16:07:26 2024 -> Limits: PCREMaxFileSize limit set to 26214400.
Mon Jul  1 16:07:26 2024 -> Archive support enabled.
Mon Jul  1 16:07:26 2024 -> AlertExceedsMax heuristic detection disabled.
Mon Jul  1 16:07:26 2024 -> Heuristic alerts enabled.
Mon Jul  1 16:07:26 2024 -> Portable Executable support enabled.
Mon Jul  1 16:07:26 2024 -> ELF support enabled.
Mon Jul  1 16:07:26 2024 -> Mail files support enabled.
Mon Jul  1 16:07:26 2024 -> OLE2 support enabled.
Mon Jul  1 16:07:26 2024 -> PDF support enabled.
Mon Jul  1 16:07:26 2024 -> SWF support enabled.
Mon Jul  1 16:07:26 2024 -> HTML support enabled.
Mon Jul  1 16:07:26 2024 -> XMLDOCS support enabled.
Mon Jul  1 16:07:26 2024 -> HWP3 support enabled.
Mon Jul  1 16:07:26 2024 -> Self checking every 3600 seconds.

ich starte also den Clamd manuell, und sehe diesen Prozess

Code: Alles auswählen

 # ps aux | grep clamd
clamav     52815 15.1 33.8 1548748 1356528 pts/0 Sl+  16:07   0:14 clamd --foreground=true

Gleichzeitig existiert diese Verbindung auf Localhost und dem Port 3310

Code: Alles auswählen

# netstat -tulpen | grep clam
tcp        0      0 127.0.0.1:3310          0.0.0.0:*               LISTEN      108        175204     52815/clamd         
tcp6       0      0 ::1:3310                :::*                    LISTEN      108        175203     52815/clamd

Wenn ich den Prozess wieder stoppe und stattdessen

Code: Alles auswählen

# systemctl start clamav-daemon.service

ausführe, dann existiert auch

Code: Alles auswählen

# ps aux | grep clamd
clamav     53481  3.0 34.1 1548748 1368744 ?     Ssl  16:10   0:14 /usr/sbin/clamd --foreground=true

Nicht aber

Code: Alles auswählen

# netstat -tulpen | grep clamd

Diese Ausgabe

Code: Alles auswählen

 # journalctl --since="2024-07-01 16:10" -f --unit=clamav-daemon.service 
Jul 01 16:10:47 mx systemd[1]: Starting clamav-daemon.service - Clam AntiVirus userspace daemon...
Jul 01 16:10:47 mx systemd[1]: Started clamav-daemon.service - Clam AntiVirus userspace daemon.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: Global time limit set to 120000 milliseconds.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: Global size limit set to 104857600 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: File size limit set to 26214400 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: Recursion level limit set to 16.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: Files limit set to 10000.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxEmbeddedPE limit set to 10485760 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxHTMLNormalize limit set to 10485760 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxHTMLNoTags limit set to 2097152 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxScriptNormalize limit set to 5242880 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxZipTypeRcg limit set to 1048576 bytes.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxPartitions limit set to 50.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxIconsPE limit set to 100.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: MaxRecHWP3 limit set to 16.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: PCREMatchLimit limit set to 10000.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: PCRERecMatchLimit limit set to 5000.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Limits: PCREMaxFileSize limit set to 26214400.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Archive support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> AlertExceedsMax heuristic detection disabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Heuristic alerts enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Portable Executable support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> ELF support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Mail files support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> OLE2 support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> PDF support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> SWF support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> HTML support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> XMLDOCS support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> HWP3 support enabled.
Jul 01 16:11:02 mx clamd[53481]: Mon Jul  1 16:11:02 2024 -> Self checking every 3600 seconds.

sieht ähnlich aus, wie die direkte Ausgabe des manuellen Servicestarts. Nur warum clamd jetzt nicht auf Localhost und Port 3310 lauscht steht dort nicht.

Grüße
Axel

mat6937 · Beitrag von **mat6937** » 01.07.2024 16:34:32

Enthusiast hat geschrieben:
01.07.2024 16:22:37
Nur warum clamd jetzt nicht auf Localhost und Port 3310 lauscht steht dort nicht.

Wie ist die Ausgabe von:

Code: Alles auswählen

ss -t -a -n
ss -l -n | grep -i 3310

?

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 16:45:40

Das hier

Code: Alles auswählen

State                     Recv-Q                 Send-Q                                 Local Address:Port                                      Peer Address:Port                  Process                 
LISTEN                    0                      128                                          0.0.0.0:52244                                          0.0.0.0:*                                             
LISTEN                    0                      4096                                       127.0.0.1:11333                                          0.0.0.0:*                                             
LISTEN                    0                      4096                                       127.0.0.1:11332                                          0.0.0.0:*                                             
LISTEN                    0                      4096                                       127.0.0.1:11334                                          0.0.0.0:*                                             
LISTEN                    0                      80                                         127.0.0.1:3306                                           0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:25                                             0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:4190                                           0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:110                                            0.0.0.0:*                                             
LISTEN                    0                      4096                                         0.0.0.0:111                                            0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:143                                            0.0.0.0:*                                             
LISTEN                    0                      256                                        127.0.0.1:53                                             0.0.0.0:*                                             
LISTEN                    0                      511                                        127.0.0.1:6379                                           0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:993                                            0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:995                                            0.0.0.0:*                                             
LISTEN                    0                      100                                          0.0.0.0:587                                            0.0.0.0:*                                             
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38354                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56848                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38338                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49798                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49764                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56804                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56802                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38382                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56880                                         
ESTAB                     0                      0                                      192.55.24.244:143                                       94.195.86.63:47448                                         
ESTAB                     0                      0                                          127.0.0.1:38364                                        127.0.0.1:6379                                          
ESTAB                     0                      0                                          127.0.0.1:38336                                        127.0.0.1:6379                                          
ESTAB                     0                      0                                      192.55.24.244:52244                                     94.195.86.63:58958                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38324                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38392                                         
ESTAB                     0                      0                                          127.0.0.1:38392                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56864                                         
ESTAB                     0                      0                                          127.0.0.1:38324                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56844                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56894                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56822                                         
ESTAB                     0                      0                                          127.0.0.1:38382                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49774                                         
ESTAB                     0                      0                                          127.0.0.1:38354                                        127.0.0.1:6379                                          
ESTAB                     0                      0                                          127.0.0.1:38370                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49716                                         
ESTAB                     0                      0                                      192.55.24.244:143                                       94.195.86.63:58450                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49746                                         
ESTAB                     0                      0                                      192.55.24.244:143                                       94.195.86.63:58470                                         
ESTAB                     0                      0                                          127.0.0.1:38330                                        127.0.0.1:6379                                          
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38364                                         
ESTAB                     0                      0                                          127.0.0.1:38408                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56884                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38422                                         
ESTAB                     0                      0                                      192.55.24.244:143                                       94.195.86.63:58474                                         
ESTAB                     0                      0                                      192.55.24.244:52244                                     94.195.86.63:56526                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38330                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56828                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38370                                         
ESTAB                     0                      0                                      192.55.24.244:25                                      62.149.156.136:46114                                         
ESTAB                     0                      0                                      192.168.1.244:52244                                      192.168.1.1:48450                                         
ESTAB                     0                      52                                     192.55.24.244:52244                                     94.195.86.63:48656                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49742                                         
ESTAB                     0                      0                                      192.168.1.244:784                                        192.168.1.1:2049                                          
ESTAB                     0                      0                                          127.0.0.1:38338                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                      192.55.24.244:51322                                   62.149.128.154:25                                            
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49772                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56792                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56890                                         
ESTAB                     0                      0                                      192.55.24.244:143                                       94.195.86.63:58464                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56904                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49760                                         
ESTAB                     0                      0                                          127.0.0.1:38422                                        127.0.0.1:6379                                          
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49748                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:56784                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49782                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38336                                         
TIME-WAIT                 0                      0                                          127.0.0.1:6379                                         127.0.0.1:49732                                         
ESTAB                     0                      0                                          127.0.0.1:6379                                         127.0.0.1:38408                                         
LISTEN                    0                      128                                             [::]:52244                                             [::]:*                                             
LISTEN                    0                      511                                            [::1]:6379                                              [::]:*                                             
LISTEN                    0                      256                                            [::1]:53                                                [::]:*                                             
LISTEN                    0                      4096                                               *:6556                                                 *:*                                             
LISTEN                    0                      511                                                *:443                                                  *:*                                             
LISTEN                    0                      100                                             [::]:25                                                [::]:*                                             
LISTEN                    0                      511                                                *:80                                                   *:*                                             
LISTEN                    0                      4096                                            [::]:111                                               [::]:*                                             
LISTEN                    0                      100                                             [::]:587                                               [::]:*                                             
LISTEN                    0                      4096                                           [::1]:11334                                             [::]:*                                             
LISTEN                    0                      4096                                           [::1]:11332                                             [::]:*                                             
LISTEN                    0                      4096                                           [::1]:11333                                             [::]:*                                             
ESTAB                     0                      0                                              [::1]:55910                                            [::1]:11332                                         
ESTAB                     0                      0                                              [::1]:11332                                            [::1]:55910

mat6937 · Beitrag von **mat6937** » 01.07.2024 16:55:40

Enthusiast hat geschrieben:
01.07.2024 16:45:40
Das hier

Mit:

Code: Alles auswählen

ss -l -n | grep -i 3310

gibt es keine Ausgabe, oder?

heisenberg · Beitrag von **heisenberg** » 01.07.2024 16:56:31

Ich habe mal kurz nach clamd not listening 3310 gegoogelt:

Das sollte die Lösung sein:

https://groups.google.com/g/linux.debia ... iPlUJn1T9U

TL;DR

Wenn clamd einen Dateideskriptor übergeben bekommt, dann ignoriert er alle Einstellungen zu Sockets und Port in der Config und nimmt nur den übergebenen Dateideskriptor. Workaround: Eigenen Zusatz-Socket für clamd konfigurieren - Siehe Link. Seit Bookworm gibt es auch ein Systemd-Socket für clamd, deswegen tritt das Problem ab dem Zeitpunkt auf.

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 17:06:12

mat6937 hat geschrieben:
01.07.2024 16:55:40

Mit:
Code: Alles auswählen
ss -l -n | grep -i 3310
gibt es keine Ausgabe, oder?

Nein, absolut nicht

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 17:17:45

heisenberg hat geschrieben:
01.07.2024 16:56:31
TL;DR

Was soll das heißen?

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 17:33:49

Mit dem genannten Workaround zu clamav-daemon

Code: Alles auswählen

# ss -l -n | grep -i 3310
tcp   LISTEN 0      4096                                            *:3310                   *:*

wird der Port geöffnet.

Grüße vom

Axel

heisenberg · Beitrag von **heisenberg** » 01.07.2024 17:36:09

Enthusiast hat geschrieben:
01.07.2024 17:17:45

heisenberg hat geschrieben:
01.07.2024 16:56:31
TL;DR
Was soll das heißen?

https://lmdfdg.com/?q=TL%3BDR

D. h. ich habe Dir netterweise eine Zusammenfassung des verlinkten Textes geschrieben.

Enthusiast · Beitrag von **Enthusiast** » 01.07.2024 17:43:34

heisenberg hat geschrieben:
01.07.2024 17:36:09

Enthusiast hat geschrieben:
01.07.2024 17:17:45

heisenberg hat geschrieben:
01.07.2024 16:56:31
TL;DR
Was soll das heißen?
https://lmdfdg.com/?q=TL%3BDR

D. h. ich habe Dir netterweise eine Zusammenfassung des verlinkten Textes geschrieben.

Das halte ich für etwas überspannt. Nicht jeder ist Fan und Anwender von Kürzeln. Das ist ein Sich-Abgrenzen oder die Anderen eben ausgrenzen, was dasselbe ist. Aber vielleicht ist das die Alternative zu einem Zehnfinger-Tipsystem - die Meisten nutzen nur noch Daumen oder Zeigefinger zum Tippen.

debianforum.de

[gelöst] Systemd-Dateien debuggen

[gelöst] Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen

Re: Systemd-Dateien debuggen