FM
на самбе включи дебаг лог
Size: a a a
2021 January 15
FM
читай логи, много думай
I
Это понятно, думать самое главное :)
p
Связка с AD глючит?
I
Возможно, соседний сервер с такой же конфой работает без проблем.
EN
Ivan
Всем привет!
Если кто сталкивался помогите, пожалуйста, советом куда копать кого пинать.
Версия ОС CentOS Linux release 7.4.1708
Версия Samba Samba version 4.6.2
Вдруг без объявления войны шары стали открываться с задержкой 10-15 секунд
Нагрузку CPU RAM HDD и сеть проверил, все минимально.
Если кто сталкивался помогите, пожалуйста, советом куда копать кого пинать.
Версия ОС CentOS Linux release 7.4.1708
Версия Samba Samba version 4.6.2
Вдруг без объявления войны шары стали открываться с задержкой 10-15 секунд
Нагрузку CPU RAM HDD и сеть проверил, все минимально.
а где проблема? в клиенте или в сервере?
I
В клиенте(ах), версии клиентов разные win7/10 winserver12/16/19
EN
Ivan
В клиенте(ах), версии клиентов разные win7/10 winserver12/16/19
ну вот бери такого клиента и смотри че происходит при обращении к самбе. параллельно смотри то же самое на самбе.
EN
про тцпдамп выше сказали уже
I
Спасибо, уже :)
D
как-то можно узнать как появился файл в системе? в centos
D
типа lsof но чтобы показало не кто используется файл. а кто\что его создало/записало?
w❤
типа lsof но чтобы показало не кто используется файл. а кто\что его создало/записало?
rpm -qf если это файл из пакета
D
не. это вирус. появляется файл wp_lipt.php в корне шаблона. не понятно что его туда ложит. погрепал все файлы на придмет вирусов. ничего не находит
AI
скорее всего какой нибудь обфусцированный код в этом же шаблоне его и генерирует, или, вернее, скачивает откуданибудь.
AI
при каждом запуске страницы, где этот шаблон рендерится
EN
не. это вирус. появляется файл wp_lipt.php в корне шаблона. не понятно что его туда ложит. погрепал все файлы на придмет вирусов. ничего не находит
пользователь от которого работает веб. там могут использоваться и крон, и башрц, и резидентное в памяти и как сказали выше в соседних файлах, если дыру не убрали, и фтп. дохера вариантов
AI
вопрос про openvpn.
в конфиге сервера
WARNING: Failed running command (--client-connect): could not execute external program
Jan 15 17:48:00 holod openvpn[762635]: Client samsung.vodolaz095.life have connected to 1194:udp via 193.******* and received local ip 10.4.0.2.
Jan 15 17:48:00 holod openvpn[762635]: samsung.vodolaz095.life/193.*****:57882 WARNING: Failed running command (--client-connect): could not execute external program
в общем, он почему то не может запустить прогу /usr/bin/telegramnotify при каждом соединении клиента, при этом echo работает нормально
по селинуксу вроде всё разрешил, в чём может быть проблема?
ЗЫ: centos 8
в конфиге сервера
script-security 2в скрипте /etc/openvpn/server/client-connect.sh
setenv PATH /usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin
# handle client connecting
client-connect /etc/openvpn/server/client-connect.sh
client-disconnect /etc/openvpn/server/client-disconnect.sh
#!/usr/bin/env bashв логах пишет
set -e
# Good read https://unix.stackexchange.com/a/469005/229266
echo "Client $X509_0_CN have connected to $local_port_1:$proto_1 via $trusted_ip and received local ip $ifconfig_pool_remote_ip."
/usr/bin/telegramnotify send "Client connected to VPN!" oldcity
echo "Notification send"
exit 0
WARNING: Failed running command (--client-connect): could not execute external program
Jan 15 17:48:00 holod openvpn[762635]: Client samsung.vodolaz095.life have connected to 1194:udp via 193.******* and received local ip 10.4.0.2.
Jan 15 17:48:00 holod openvpn[762635]: samsung.vodolaz095.life/193.*****:57882 WARNING: Failed running command (--client-connect): could not execute external program
в общем, он почему то не может запустить прогу /usr/bin/telegramnotify при каждом соединении клиента, при этом echo работает нормально
по селинуксу вроде всё разрешил, в чём может быть проблема?
ЗЫ: centos 8
RP
а из командной строки оно запускается?
AI