ssh überwachen und bei crash neustarten

[apohl]

Hi,

ich habe hier einen etwas bockigen SSHD, der unter noch nicht geklärten Umständen ohne irgendwelche Einträge in die Logfiles einfach crasht; sinnigerweise fällt mir das immer dan auf, wenn ich remote auf die Ksite will (ich in Bonn, Kiste in FFM)

Gibt es eine Möglichkeit, den SSHD zu überwachen und ihn nach einem Crash wieder zu restarten (via crontab z.B.) ?

[h-man]

viele möglichkeiten.
z.b. "man inittab" stichwort respawn.
oder
ein nohup-skript mit einer schleife
oder
per inetd
oder
((denk dir noch was aus wenn dir obige vorschläge nicht zusagen))

[nepos]

Starten per inetd geht zwar, ist aber eventuell problematisch, da sshd bei jedem Neustart den Serverkey neu generiert. Dazu steht auch was in der Man-Page:

Code: Alles auswählen

-i Specifies that sshd is being run from inetd(8).  sshd is normally not run from inetd because it needs to generate the server key before it can respond to the client, and this may take tens of seconds.  Clients would have to wait too long if the key was regenerated every time. However, with small key sizes (e.g., 512) using sshd from inetd may be feasible.

Damit koenntest du dann in Timeouts laufen.

Welchen SSHD hast du denn da im Einsatz? Normal sollte der nicht einfach crashen...

[thorben]

moin,
wenn dein ssh ständig crashed hats was gröberes... openssh ist bei mir auf zig verschiedenen rechnern evtl. einmal gecrashed in 3 jahren...

monit kann überwachen / neu starten


gruß
thorben

[apohl]

Hm,
irgendwie ist die Benachrichtigung über Antworten wohl im Nirwana gelandet ... sorry, für die späte Rückmeldung:

@thorben: Danke für den Hinweis mit monit (hätte ich dank IPCop auch selbst drauf kommen können ), hab mir den gerade konfiguriert und er rennt.

BTW: Ich hab im Netz nichts dazu gefunden, ob es für monit auch einen Befehl gibt, der einen reboot auslöst (z.B. statt des timeout-statements). Weißt Du da weiter?

Generell: Der sshd ist up2date .... und mit nicht vorhanden Logfile-einträgen uist es schwierig, Detektiv zu spielen, zumal die Kiste nicht im Wohnzimmer sondern in nem RZ steht

[roli]

Hi,

nur so als Denkanstoss.
Wenn dein SSH "staendig" abstuerzt, koennte das u.U. auch daran liegen das jemand versucht einzubrechen. Wenn du jetzt so freundlich bist, das SSH einfach wieder neu zu starten, steigen die Chacen das so ein Einbruch auch mal funktioniert betraechtlich.
Ich wuerde es fuer sinnvoller halten der Ursache auf den Grund zu gehen, anstelle an den Symptomen zu kurieren.

[apohl]

Hm, ich muss wohl mal deffinieren:

Dauernd heisst: Alle drei bis vier Wochen, meist dann, wenn ich SSH-Zugriff gebrauche (das der sshd bis dahin aktiv war, kann ich anhand sporadischer Login-Versuche im Logfile nachlesen).

Ich persönlich vermute, daß es Speicher-Konflikte mit den drei XEN-Instanzen auf dem Rechner gibt..... die Logfiles checke ich mittels Logcheck täglich, gelegentlich mal 10-20 Loginversuche mittels Script, aber nichts weltbewegendes.

[me]

Ein kleines perlscript schreiben, welches zB jede 10. minute checkt, ob der prozess noch existiert, wenn er es nimma tut, startet er ihn wieder. einfach.

[herrchen]

Gibt es eine Möglichkeit, den SSHD zu überwachen und ihn nach einem Crash wieder zu restarten?

teste mal "autossh".

herrchen