Michael Paarmann am Sonntag, 11. Januar 2004 16:10:
Hi!
Erstmal "Vielen Dank für eure Antworten.
Das hat mit an Sicherheit grenzender Wahrscheinlichkeit nix mit dem Mailsystem zu tun. Eher mit der Hardware.
Fragen: Was hast du für Hardware am laufen?
Hier zunächst detailliert die Konfig der drei Rechner:
1. Dell PowerEdge 500SC, Celeron 900, 128 MB RAM, Intel EEPRO Netzwerkkarte und 3com 905C Netzwerkkarte, 20 GB IBM, ServerWorks Mainboard
SuSE 7.3: Sendmail 8.11, H+BEDV Antivir, SuSEfirewall2, rinetd, Kernel 2.4.18
2. ASUS P2B, PIII 500, 256 MB Ram, Netzwekkarte 3com 905B, Adaptec AIC-7892 onboard, 2x Seagate 18 GB SCSI, HP DDS-4 Datstreamer
SuSE 7.2: Sendmail 8.10, APACHE,MySQL,HTDIG
3. ASUS A7V8X-MX, VIA Onboard LAN, Athlon 2600+, 1024 GB, Advance 29161 SCSI Controller mit 4 Seagate 36 GB als Raid 5, DLT-Streamer
SuSE Emailserver 3.1 (inkl. Postfix, Cyrus, Postgres,Apache)
Was sagen die Logdateien über die Hintergründe des Crashs (Wann stürtzt die Kiste ab?)?
Das ist ja das Problem: NIX !!! In keiner Datei in /var/log kann ich irgendwas entdecken. Weil ich mir nicht helfen kann, lasse ich die Rechner peinlicherweise einmal am Tag per Cron neu booten. Brachte aber auch nichts. Eingebrochen in die Systeme ist auch keiner (glaube ich zumindest). Zumindest konnte ich weder mit Tripwire noch mit mit meinem selbstgebauten IDS was feststellen. Auch die Logs zeigen diesbezüglich nichts verdächtiges.
Ist auch eher unwahrscheinlich, wenn dann weiter nix passiert als unregelmäßige Abstürze. Hast du mal verglichen, was die jeweils letzten Kernel-Meldungen vor den Abstürzen war. Gibt es da evtl. Zusammenhänge.
Und zur Sicherheit: Welches Mailsystem läuft auf welcher Distri in welcher Konfiguration?
1. Sendmail 8.11 auf Port 825, Antivir auf Port 25 (S 7.3) 2. Sendmail 8.10 auf Port 25 (S 7.2) 3. Postfix, Cyrus (SLES 3.1)
Also kacken alle drei ab? Da aber alles unterschiedliche Mailsysteme sind, kann es daran ja kaum liegen.
Ach so, allen ist gemeinsam, dass sie mehrere IP auf einer Netzwerkkarte (IP-Aliasing) haben. Ist das problematisch ? Ich kann z.B. ein System problemlos booten, alle eth's funktionieren auch, aber ein rcnetwork restart scheitert. Bei Änderungen muß ich immer neu booten.
Das ist eigenartig. IP-Aliasing hab ich aber mit SuSE noch nie gemacht, kann ich nix zu sagen (Wann braucht man das schon? Ich nehme dann lieber eine weitere Netzwerkkarte). Schon mal probiert, mit nur einer IP zu fahren (z.B. übers WE). Passiert es dann auch? Und dann ist da ja auch noch das eingebrachte mögliche Problem mit der Stromversorgung. -- Gruß MaxX 8-)