Boot failure: grsec/RLIMIT_NOFILE

[vaplu]

Hoop dat jullie mij enigszins de goede richting in kunnen duwen met dit probleem.

Vandaag mirgeerden we van DC1 naar DC2. Eén server deed het prima (wbt rebooten) in DC1, maar in DC2 hangt ie tijdens het booten op:


grsec: attempted resource overstep by requesting 1024 for RLIMIT_NOFILE against limit 1024 by (relay-ctrl-chdi:22118) UID(0) EUID(0), parent (supervise:2930) UID(0) EUID(0)


Het gaat om een Debian server met 2.4.20-grsec kernel, software RAID (mirror) en LVM

Iemand enig idee welke richting ik moet gaan zoeken? (Hulp is zeer gewaardeerd)

[wv-]

Het heeft te maken met RLIMITS en daemontools van Dan Bernstein. Mijn eerste gok is dat je init gekilled wordt door grsecurity. Het zou waarschijnlijk al helpen om de regel SV:123456:respawn:/command/svscanboot uit /etc/inittab te halen.

Als je de server niet geboot krijgt, probeer dan init=/bin/bash mee te geven bij LILO of grub. Hierna remount je / rw door volgend commando:
mount -o remount,rw / (of /etc als je daar een aparte partitie voor hebt). Als dit niet lukt zal je een installcd moeten insteken en de partitie mounten.

// edit smilies af

[vaplu]

Misschien heeft dat grsec er toch niet zoveel mee te maken..

Ik heb nu een terminal (windows hyperterminal) verbonden met de serieële poort ... en daarom komt een login prompt (!!!) ... maar als ik inlog: "root" <enter> komt er alleen een lege regel en gebeurt er niets meer ...

met minicom op een andere linuxbak lukt het me niet een connectie te krijgen

[vaplu]

Overigens... de optie met de install cd heb ik al geprobeerd... maar omdat het een "Linux autodetect RAID / LVM" partitie is, lukte dat niet...

[wv-]

Je zal toch enkele bootscripts / die lijn in inittab moeten disablen om hem geboot te krijgen.

Ben je ook zeker dat een windows terminal een connectie maakt alvorens een login te vragen? Als minicom niet lukt is dat wel vreemd.

Je zal toch de hd gemount moeten krijgen. Probeer anders een met een liveCD, knoppix of dergelijke om LVM en RAID werkende te krijgen.

[vaplu]

Toevallig is de download voor een gentoo live nu op zoon 50% nadat ik jou post las.... (tip/hulp van iemand anders, maar eerst kijken of het werkte, dan pas posten)

[vaplu]

Ik zie alleen het verband nog niet... want ik zie wel een login prompt via de windows terminal ..

waarschijnlijk ligt het aan het foute configgen van minicom.. .ben er nog niet uit, toch eerst even die live cd proberen

[vaplu]

Problem fixed

met de juiste terminal instellingen was inloggen weer mogelijk ... server boote normaal, maar ik kon geen connectie krijgen... waarschijnlijk een brakke NIC >> vervangen