Unzählige /USR/SBIN/CRON

[emeidi]

Hallo

Etwa 10-15 Minuten nach einem Reboot tauchen in der Prozessliste Einträge in der Form

Code: Alles auswählen

 4000 ?        S      0:00 /USR/SBIN/CRON

auf und vermehren sich. Also direkte Folge davon kann ich

- mich per SSH nicht mehr einloggen (nach Eingabe des Passwortes hängt der Computer, in der Prozessliste steht [sshd] <defunct>)
- bei bestehenden SSH-Sessions den User nicht mehr per su <username> wechseln

Ich bin mit meinem Latein am Ende. Kann mir jemand helfen?

Gruss
Mario

[gms]

unterscheiden sich die zwei Probleme oder hängen die zusammen ?
http://www.debianforum.de/forum/viewtop ... highlight=

[emeidi]

Gute Frage! Ich tauche gerade in Tiefen von Debian/Linux vor, bei denen ich nicht mehr weiss, was vorne und was hinten ist

[gms]

Gute Frage! Ich tauche gerade in Tiefen von Debian/Linux vor, bei denen ich nicht mehr weiss, was vorne und was hinten ist

Dann würde ich nicht länger in die Tiefen von Debian/Linux tauchen, sondern versuchen als root in das System zu kommen und Fakten zu sammeln, damit eine Diagnose erstellt werden kann.
Hast du jetzt schon "recovery mode" bzw den Kernelparameter versucht ? Vielleicht ist dir ja auch ein chroot über eine Recovery CD lieber, aber irgendwie solltest du die Sache einmal anbacken,

Gruß
gms

[emeidi]

Hallo

Danke für dein Mitfiebern. Also ... ich bin als root im System, habe dieses auch bereits mehrere Male neu gestartet.

Das letzte mal um 20:02 Uhr. Um 20:20 Uhr vermehrten sich die /USR/SBIN/CRONS wieder wie Hasen und haben nun bei 24 Prozessen gestoppt.

Hier ein ps aex:

Code: Alles auswählen

4877 ?        S      0:00 /USR/SBIN/CRON SELINUX_INIT=YES CONSOLE=/dev/console TERM=linux INIT_VERSION=sysvinit-2.86 AUTOBOOT=YES PATH=/sbin:/bin:/usr/sbin:/usr/bin RUNLEVEL=2 runlevel=2 PWD=/ VERBOSE=yes PREVLEVEL=N previous=N HOME=/ SHLVL=2 BOOT_IMAGE=Linux-2.4.25 _=/sbin/start-stop-daemon

Leider kann ich daraus nicht entnehmen, welcher Eintrag in /etc/crontab diesen Prozess gestartet hat :-/

Danke für deine Bemühungen
Mario

[gms]

sagt dir "selinux" etwas ? Sollte das bei dir aktiviert sein ?
Du verwendest anscheinend Unstable auf deinem Server, oder täusche ich mich da ?
Lösche einmal temporär den Cron-Eintrag aus den runlevels (mit update-rc.d oder rcconf)

Gruß
gms

[emeidi]

Hallo

Nach mittlerweile fast 12h Fehlersuche habe ich das Problem nun wirklich eingekreist: syslog-ng!

Seit ich den Daemon abgeschossen habe, laufen wieder alle Cron-Jobs schön durch.

Ohne loggen macht's aber nur halb so viel Spass :-/

Gruss
Mario