首页 > linux > openvpn进程异常退出

openvpn进程异常退出

2015年2月27日 eric 发表评论 阅读评论

最近的openvpn服务异常退出了多次,由于当初为了排查问题记录大量的debug日志,导致出现问题的时候想定位问题很难,瞬间日志就被刷没了,进程掉了,瞬间启动、瞬间又掉了,导致很多订单丢了!由于日子文件记录了太多无用信息,不敢通过查日志来定位问题,开始大胆猜测:
1. openvpn 服务器(虚拟机)的 内存不够了 因为只有 2G 内存
2. I/O过高,因为日志开启了 DEBUG 的原因,大量写日志操作,
3. 打开文件描述符不够,系统默认 1024
4. 有人恶意攻击openvpn 服务

根据猜测的4点,开始应对,
1. 首选把openpvn服务器(虚拟机)内存调整到了4G,重启后发现openvpn 服务在启动后的 几分钟还是异常掉,
2. 把日志调整为 error ,openvpn 在启动后 几分钟还是异常退出了。查看日志发现是

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

3. 有上面的错误日志提示,说明猜想的 第三点是对的。 执行命令:

shell $> ulimit -SHn 65535 

在启动 openvpn 进程后,正常了没有再次退出了。
4. 查看日志 发现有一个 IP 每分钟都在非正常请求 openvpn 服务器,直接在 iptables 过滤掉此IP

Feb 16 13:06:16 localhost openvpn[1219]: 58.244.191.51:47374 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...]
Feb 16 13:07:21 localhost openvpn[1219]: 58.244.191.51:6043 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...] 

经过上面的修改,经过两天后 openvpn 还是异常掉了一次,经过查看日志还是老问题:

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

就算打开文件描述符进程也不应该掉啊,这说明是openvpn 的 BUG, crl.pem 该文件里存的是注销的证书,如果是注销的证书验证是不能通过,openvpn服务就会拒绝连接,我目前有 800多个客户端来连接,难道是每个连接都要请求该文件没有释放吗?就算没有释放65535 个文件描述符还是不够么?
为了解决问题只好修改配置文件把这个验证注销证书的参数去掉,在重启 openvpn 进程,就正常了再也没有出现过问题。具体如何产生还需要进一步观察和研究。

转载请注明:文章转载自:Eric's linux and nginx! (http://www.nginxs.com)
本文地址:http://www.nginxs.com/linux/531.html

分类: linux 标签: ,
  1. 2017年12月10日14:24 | #1

    Kopen amsterdam kosten, http://www.jenniferjacula.com/blog/apotheek/minocycline , prijs nederland kopen.

  2. 2017年12月10日16:18 | #2

    Kopen apotheek nederland online, http://www.tomirizarry.com/wp/?page_name=vasodilan , prijsvergelijking rotterdam.

  3. 2017年12月10日16:51 | #3

    halvat hinnat lääke, http://www.nlwpartners.com/apteekki/carbidopa-levodopa – halpa hämeenlinna.

  4. 2017年12月10日17:53 | #4

    tilaus helsinki, http://www.morethanthesum.com/blog/?page_name=pentasa – tabletit lääke.

  5. 2017年12月10日21:05 | #5

    ・2002年に肺気胸の為、入院したことがある。 「太陽の末裔」はワインキスのほかにトラックキスなども話題になった。 [url=http://blog.goo.ne.jp/bluecoad]コードブルー dvd box[/url]
    で、「じゃあそろそろ歌にいきましょうか」と言った時にファンから拍手が起こったので、「珍しいな。 煮沸した方がいいのかと思いましたが色々と検索してみると手を加えない方がいいとか5分ほど煮沸した方がいいとか書かれていてどうしていいのか分かりませんでした。
    [url=http://blog.livedoor.jp/talkxiu/]アメトーーク dvd おすすめ[/url]  そこまでして安倍晋三夫婦をかばう官僚たち。 翌日の3月5日、大統領は休暇のため別荘を訪れるが、その夜に突然の停電が起こり、闇の中に3発の銃声が響きわたる。
    [url=http://blog.goo.ne.jp/yamatim]山口百恵 秋桜[/url]
    (*_*)??Σ(・□・;) 転載元: ぐう、ちゃんの一言!!。  サイズはH14.5×W10.5×D0.8cm お値段は700円(税込) 以上4点は全て12月1日発売です。 [url=http://blog.livedoor.jp/weidushi/]kinki kids 20周年[/url]
    「MONA LISA」のアルバムのジャケットにはパピヨンやジェームズ・ディーンなどに変身したメンバーたちの姿が入っており、「Run」のステージでは忍者のパフォーマンスを披露した。 種別は「特急」ではなく「急行」で全席指定席です。
    [url=http://blog.goo.ne.jp/weidushi]ボクらの勇気 未満都市 小ネタ[/url] 映画『ザ・プリズン』を通じて生涯初の悪役に挑戦したハン・ソッキュが特有の面白いトークと正直さでインタビューを掌握した。 春ドラマも出揃った様で、また、何観るかなぁです。
    [url=http://blog.livedoor.jp/yamatim/]山口百恵 夜のヒットスタジオ DVD,山口百恵 夜のヒットスタジオ DVD BOX,夜のヒットスタジオ,秋桜 収録[/url]

  6. 2017年12月11日10:59 | #6

    I ϳust coulԀn’t depart yⲟur site ƅefore suggesting tһat I
    гeally loved tthe usual іnformation a person provide on үour guests?
    Is gking to bee Ьack ceaselessly іn order to check uр on new posts

  7. 2017年12月11日14:45 | #7
  8. 2017年12月11日21:10 | #8

    Bestellen bij apotheek den haag, http://www.charliechannel.com/?page_name=rabeprazole-sodium , kopen zonder recept in nederland rotterdam.

  9. 2017年12月11日22:34 | #9

    suomesta turku, http://www.petsinportraits.com/?page_name=inderal – rinnakkaislääke.

  10. 2017年12月12日00:12 | #10

    Kopen in belgie den haag, http://www.musicismybusiness.net/apotheek/microdiol , pillen bestellen kosten.

评论分页
1 ... 11 12 13 531
订阅评论
4+9= (必填)