Plantage SME 7

[henrir]

Bonjour,

Plantage ce matin de SME 7, a priori je pense que cela vient du processus de mise a jour automatique que j'ai désactivé du coup ???

Enfin plutot plus d'internet et de messagerie.

A 4h du mat :

/etc/cron.daily/0check4updates:

Error: failure: repodata/primary.xml.gz from smeupdates-testing: [Errno 256] No more mirrors to try.

C'est revenu vers 9h du mat sans que je fasse rien ???

Quelqu'un a t'il eut ce souci aussi.

Merci.

[Gaston]

Bonjour,

etc/cron.daily/0check4updates:
Error: failure: repodata/primary.xml.gz from smeupdates-testing: [Errno 256] No more mirrors to try.

c'a n'a rien à voir avec un plantage SME.
Les sites miroirs de contribs sont un peu chargés ces temps ci et ont été (sont) difficile à joindre pour les updates.

Comment peux-tu affirmer que tu n'avais plus d'internet ou de messagerie ? mails perdus, messages dans les fichiers logs ?
tu as une trace de reboot (/var/log/messages, who -r, last, ...) ?
Tu aurais pas plutôt eu un full scan de clamav qui se serait déclenché la nuit dernière ?
Ca peut te bouffer toute la RAM et CPU (impossibilité de se connecter que ce soit en remote ou en local) et ressembler à
un plantage. Et effectivement certains services peuvent partir en timeout (mail ;( ).
Recherche sur les forums, tu verras que tu n'est pas le seul et tu trouveras des piste spour les suggestions suivantes :
==> si tu as moins de 512 MB de RAM, il faut songer soit à
- upgrader
- désactiver clamav
- paramétrer clamav pour choisir plus finement ce qui est (doit être) scanné.

G.

[henrir]

Bonjour,

Merci pour ta réponse.
J'ai un PIII 1 Ghz avec 512 de RAM plus RAID 1 40 Go.
Moins de 50 users dessus.
Utilisation en mode Serveur - Proxy - Fetchmail.

A priori ClamAv a synchroniser ces bases a plusieurs reprises cette nuit log clamd mais pas de trace de FullScan.

Version 0.88.4/1728/Fri Aug 25 07:55:58 2006

Je l'ai juste Activé avec une vérification intégrale toutes les semaines.

who -r
niveau d'exécution 7 Aug 21 21:59 dernier=S

Je ne sais pas ce qu'il y eut ?? Tout était OK jusqu'à ce matin ?

Merci d'avance

[henrir]

tu me proposais de la paramétrer plus finement ???? Comment ???

ArchiveBlockEncrypted=no
ArchiveBlockMax=no
ArchiveMaxCompressionRatio=300
ArchiveMaxFileSize=15M
ArchiveMaxFiles=1500
ArchiveMaxRecursion=8
Checks=24
DNSDatabaseInfo=current.cvd.clamav.net
DatabaseMirror=db.us.clamav.net
Debug=no
DetectBrokenExecutables=no
FilesystemScan=weekly
FilesystemScanExclude=/proc,/sys,/usr/share,/var
FilesystemScanFilesystems=/
FilesystemScanReportTo=admin
Foreground=yes
HTTPProxyPassword=
HTTPProxyPort=
HTTPProxyServer=
HTTPProxyUsername=
IdleTimeout=60
LeaveTemporaryFiles=no
LogClean=no
LogFileUnlock=yes
LogTime=no
LogVerbose=yes
MaxAttempts=6
MaxConnectionQueueLength=30
MaxDirectoryRecursion=20
MaxThreads=20
Quarantine=disabled
QuarantineDirectory=/var/spool/clamav/quarantine
ReadTimeout=300
ScanArchive=yes
ScanHTML=yes
ScanMail=yes
ScanOLE2=yes
ScanPE=yes
ScanRAR=no
SelfCheck=1800
ShowProxySettings=no
ShowUpdateSettings=no
SignaturesUpdated=unknown
UpdateNonOfficeHrs=disabled
UpdateOfficeHrs=disabled
UpdateWeekend=disabled
status=enabled

MERCI

[Gaston]

Bonjour,
concernant la config clamav, je pensait seulement à exclure les répertoires conntenant de grosse
qunatités de donnés des scans réguliers

Code: Tout sélectionner

[root@sme94 ~]# /sbin/e-smith/db configuration getprop clamav FilesystemScanExclude
/proc,/sys,/usr/share,/var
[root@sme94 ~]# db configuration setprop clamav FilesystemScanExclude \
/proc,/sys,/usr/share,/var, \
/mnt,/home/e-smith/files/ibays/iso, \
/mnt,/home/e-smith/files/ibays/archive

mais si qqu'un a d'autres idées ...

G.

[henrir]

Y a t'il un risque particulier a exclure ces répertoires ???

[old7]

Y a t'il un risque particulier a exclure ces répertoires ???

Ils ne seront pas scannés par Clamav ... donc la question qui taraudera ton esprit sera probablement quelque chose comme : "sont-ils clean ces fichiers ??" ...

Je suis confronté au problème (trop peu de RAM) et je regarde que conserver lors du scan journalier pour ne pas prolonger indéfiniment le scan et essayer ensuite de scanner une partie des répertoires exclus le lundi pas exemple, une autre partie le mardi et ainsi de suite. Bon, je ne sais pas si cela est possible vu le nombre de ceux qui ont tout simplement désactivé le scan.. Je verrai, mais ça prend un peu de temps ... le temps du scan en fait ;-)

[henrir]

Tu as combien de Ram ?

J'en ai 512 je pensais que c'était suffisant ?

[chpego]

et pourquoi ne pas faire le SCAN par une autre machine du réseau ?

[old7]

Tu as combien de Ram ?

J'en ai 512 je pensais que c'était suffisant ?

192 ... bon je sais, jusqu'ici c'était suffisant ... upgrade prévu dans les jours qui suivent.

[old7]

et pourquoi ne pas faire le SCAN par une autre machine du réseau ?

faut avoir une autre machine disponible ...