• error telegraf
После установки модуля telegraf для мониторинга почтового сервера Postfix плагину часто не хватает прав. И в syslog можно увидеть такую запись.
Mar 13 06:25:20 mail telegraf[108399]: 2020-03-13T06:25:20Z E! [inputs.postfix] Error in plugin: error scanning /var/spool/postfix/active: lstat /var/spool/postfix/active: permission denied
Mar 13 06:25:20 mail telegraf[108399]: 2020-03-13T06:25:20Z E! [inputs.postfix] Error in plugin: error scanning /var/spool/postfix/hold: lstat /var/spool/postfix/hold: permission denied
Mar 13 06:25:20 mail telegraf[108399]: 2020-03-13T06:25:20Z E! [inputs.postfix] Error in plugin: error scanning /var/spool/postfix/incoming: lstat /var/spool/postfix/incoming: permission denied
Mar 13 06:25:20 mail telegraf[108399]: 2020-03-13T06:25:20Z E! [inputs.postfix] Error in plugin: error scanning /var/spool/postfix/maildrop: lstat /var/spool/postfix/maildrop: permission denied
Mar 13 06:25:20 mail telegraf[108399]: 2020-03-13T06:25:20Z E! [inputs.postfix] Error in plugin: error scanning /var/spool/postfix/deferred: lstat /var/spool/postfix/deferred: permission denied

Проще всего вылечить проблему при помощи setfacl.
$ sudo setfacl -Rdm u:telegraf:rx /var/spool/postfix/{active,hold,incoming,deferred,maildrop}
Проверяем:
sudo -u telegraf stat /var/spool/postfix/active/
stat: cannot stat ‘/var/spool/postfix/active/’: Permission denied
По прежнему прав не хватает. Очевидно телеграф не может перейти в каталог.

sudo setfacl -m u:telegraf:rx /var/spool/postfix
sudo setfacl -m u:telegraf:rx /var/spool
sudo -u telegraf stat /var/spool/postfix/active
File: /var/spool/postfix/active
Size: 36864 Blocks: 88 IO Block: 4096 directory
Device: 801h/2049d Inode: 527294 Links: 2
Access: (0750/drwxr-x—) Uid: ( 114/ postfix) Gid: ( 0/ root)
Access: 2020-03-13 09:20:39.007150389 +0000
Modify: 2020-03-13 09:20:36.091111251 +0000
Change: 2020-03-13 09:20:36.091111251 +0000
Birth: —

// 0

После обновления RabbitMQ до 3.7.5 ансибл стал падать с ошибкой при утсановке management модуля. FAILED! => «changed»: false, «cmd»: «/usr/sbin/rabbitmq-plugins list -E -m», «msg»: «Could not start application logger: Logger.App.start(:normal, []) returned an error: shutdown: failed to start child: Logger.ErrorHandler ** (EXIT) no process: the process is not alive or there’s no process currently associated […]

// 0
GitLab Rack Attack

GitLab мощный инструмент имеющий большое количество настроек. большинтсво из которых поначалу не задействуется. Обычно его ставят в защищенной сети и стараются меньше высовывать наружу. Но тем не менее при эксплуатации бывают неприятные и поначалу непонятные моменты. Вот ни кто ничего не делал, а оно бац … и перестало работать. Вот так и сегодня GitLab перестал […]

// 1
Интересные находки

Иногда во время аудита настроек находишь достаточно интересные записи. [~]# cat /var/spool/cron/root | grep -i tatasky.sh */5 * * * * /root/tatasky.sh # cat /root/tatasky.sh #!/bin/sh iptables -F # iptables —help | grep flush —flush -F [chain] Delete all rules in chain or all chains На снимке # поставил я.

// 0
птимизация битрикс на VDS

Не секрет что даже вообще на дорогих тарифах сайт тупит. Тарфи вроде нормальный. Все тробования к серверу вроде выполнены, но страницы открываются все равно долго, а показатели по гуглу не растут. Часто это проблема именно хостинга, который заманивает посетителя дешевыми тарифами, и вроде как высокими ресурсами. Но кроме процессора и ОЗУ есть еще ряд характеристик […]

// 0
Вышел номер № 12 (169) сентябрь журнала Системный Администратор за 2016 год

В номере: Итоги 2016 года Журнал «Системный администратор» вместе со своими авторами и читателями подводит итоги уходящего 2016 года. Построение SAN на базе протокола Fibre Channel В статье рассказывается о построении сетей хранения данных с использованием самого популярного средства – Fibre Channel. PIN-коды банковских карт: доставка по запросу через защищенные текстовые сообщения Сегодня широкие мобильные […]

// 0
Sendmoil или кривые руки спасут мир

Это выглядело очень просто. И было на самом деле очень простым заданием. Shared хостинг, всего 35 сайтов, все на древней Joomla 1.5 и WordPress 3й версии. Взломать их опытному хакеру ничего не стоило. Собственно так и получилось. Через время вирусы заразили сначала один виртуальный сайт, затем второй и постепенно вирусы распространились по всему хостингу. От […]