首页 > linux > openvpn进程异常退出

openvpn进程异常退出

2015年2月27日 eric 发表评论 阅读评论

最近的openvpn服务异常退出了多次,由于当初为了排查问题记录大量的debug日志,导致出现问题的时候想定位问题很难,瞬间日志就被刷没了,进程掉了,瞬间启动、瞬间又掉了,导致很多订单丢了!由于日子文件记录了太多无用信息,不敢通过查日志来定位问题,开始大胆猜测:
1. openvpn 服务器(虚拟机)的 内存不够了 因为只有 2G 内存
2. I/O过高,因为日志开启了 DEBUG 的原因,大量写日志操作,
3. 打开文件描述符不够,系统默认 1024
4. 有人恶意攻击openvpn 服务

根据猜测的4点,开始应对,
1. 首选把openpvn服务器(虚拟机)内存调整到了4G,重启后发现openvpn 服务在启动后的 几分钟还是异常掉,
2. 把日志调整为 error ,openvpn 在启动后 几分钟还是异常退出了。查看日志发现是

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

3. 有上面的错误日志提示,说明猜想的 第三点是对的。 执行命令:

shell $> ulimit -SHn 65535 

在启动 openvpn 进程后,正常了没有再次退出了。
4. 查看日志 发现有一个 IP 每分钟都在非正常请求 openvpn 服务器,直接在 iptables 过滤掉此IP

Feb 16 13:06:16 localhost openvpn[1219]: 58.244.191.51:47374 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...]
Feb 16 13:07:21 localhost openvpn[1219]: 58.244.191.51:6043 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...] 

经过上面的修改,经过两天后 openvpn 还是异常掉了一次,经过查看日志还是老问题:

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

就算打开文件描述符进程也不应该掉啊,这说明是openvpn 的 BUG, crl.pem 该文件里存的是注销的证书,如果是注销的证书验证是不能通过,openvpn服务就会拒绝连接,我目前有 800多个客户端来连接,难道是每个连接都要请求该文件没有释放吗?就算没有释放65535 个文件描述符还是不够么?
为了解决问题只好修改配置文件把这个验证注销证书的参数去掉,在重启 openvpn 进程,就正常了再也没有出现过问题。具体如何产生还需要进一步观察和研究。

转载请注明:文章转载自:Eric's linux and nginx! (http://www.nginxs.com)
本文地址:http://www.nginxs.com/linux/531.html

分类: linux 标签: ,
  1. 2017年8月11日10:06 | #1

    Day ago i read some interesting info about Omega 3 foods and now i very wanna get it. But i’m not absolutely sure which benefits will i have. I’ve found this [url=https://buy-omega-3.com] omega 3 info [/url] , and currently i want to purchase it with lowest price. Any idea?

  2. 2017年8月12日01:57 | #2

    Yesterday i got some cool info about Omega 3 foods and now i really wanna get it. But i’m not absolutely sure which benefits will i have. I’ve found this omega 3 info , and now i wanna purchase it with lowest price. Any idea?

  3. 2017年8月12日18:35 | #3

    Yesterday i got some shocking info about Omega 3 stuff and now i very wanna get it. But i’m not 100% sure which benefits will i have. I’ve got this omega 3 info , and currently i want to buy it with lowest price. Any idea?

  4. 2017年8月13日11:27 | #4

    Day ago i got some cool info about Omega 3 stuff and now i very wanna get it. But i’m not 100% sure which benefits will i have. I’ve got this omega 3 info , and now i want to get it with best price. Any idea?

  5. 2017年8月14日03:50 | #5

    Day ago i read some shocking info about Omega 3 stuff and now i very wanna get it. But i’m not absolutely sure which pluses will i have. I’ve found this omega 3 info , and now i want to purchase it with best price. Any idea?

  6. 2017年8月14日05:27 | #6

    Hi there just wanted to give you a brief heads up and let you
    know a few of the images aren’t loading properly. I’m
    not sure why but I think its a linking issue.

    I’ve tried it in two different web browsers and both show the same results.

  7. 2017年8月14日20:04 | #7

    This is a topic which is close to my heart…
    Thank you! Where are your contact details though?

  8. 2017年8月14日21:52 | #8

    Yesterday i got some shocking info about Omega 3 foods and now i very wanna get it. But i’m not absolutely sure which pluses will i have. I’ve found this omega 3 info , and now i wanna purchase it with best price. Any idea?

  9. 2017年8月15日05:19 | #9

    Great site. Plenty of useful information here. I am sending
    it to several pals ans also sharing in delicious.
    And of course, thank you in your effort!

  10. Avito777oi
    2017年8月16日11:00 | #10

    Пополение баланса Авито (Avito) за 50% | Телеграмм @a1garant

    Мое почтение, дорогие друзья!

    Рады предоставить Всем вам сервис по пополнению баланса на действующие активные аккаунты Avito (а также, абсолютно новые). Если Вам надо конкретные балансы – пишите, будем решать. Потратить можно на турбо продажи, любые платные услуги Авито (Avito).

    Аккаунты не Брут. Живут долго.

    Процент пополнения в нашу сторону и стоимость готовых аккаунтов: 50% от баланса на аккаунте.
    Если требуется залив на ваш аккаунт, в этом случае требуются логин и пароль Вашего акка для доступа к форме оплаты, пополнения баланса.
    Для постоянных заказчиков гибкая система бонусов и скидок!
    Гарантия:

    И, конечно же ничто не укрепляет доверие, как – Постоплата!!! Вперед денег не просим… А также, гасим Штрафы ГИБДД за 65% …

    Оплата:
    ЯндексДеньги, Webmoney (профессиональные счета)
    Рады сотрудничеству!

    Залив Авито канал Телеграмм @t.me/avito50
    ________

    авито доска бесплатных объявлений
    кроссовки нью баланс купить авито
    авито авто область
    контакты залива денег +на авито
    кроссовки нью баланс авито

  11. 2017年8月16日14:38 | #11

    Wonderful website you have here but I was curious about if you knew of
    any user discussion forums that cover the same topics talked about here?

    I’d really like to be a part of group where I can get advice from other experienced individuals that
    share the same interest. If you have any recommendations,
    please let me know. Many thanks!

  12. Avia777kr
    2017年8月17日05:03 | #12

    Авиабилеты по РУ за 60 процентов от цены кассы. по МИРУ – 50%| Телеграмм @AviaRussia только этот, другие не используем.

    Надежно. Выгодно. Без слётов. И БЕЗ каких-либо проблем.

    Оплата:
    ЯндексДеньги, Webmoney (профессиональные счета)
    Рады сотрудничеству!
    ________

    сайт дешевых билетов +на самолет
    купить авиабилет +на самолет дешево онлайн
    дешевые авиабилеты акции скидки
    авиабилеты москва анапа недорого
    авиа билет дешевле +по акции москва ош

  13. 2017年8月17日05:26 | #13

    Нужна помощь. В квартире появились тараканы
    Напишите кто сталкивался?. Я нашел фирму в Саратове по избавлению от насекомых с положительными отзывами
    Самостоятельно пробовал разные средства от насекомых, не помогло.
    ——

    Добавлено 01.08.2017 11:01
    Кому надо ссылку [url=http://bio64.ru/?page_id=195]

    [url=http://www.bio64.ru][img]http://bio64.ru/wp-content/themes/wordpress-shabloni.ru.spectrum/wordpress-shabloni.ru.spectrum/images/logo.png[/img][/url]

  14. 2017年8月17日08:53 | #14

    Day ago i got new cool info about Omega 3 foods and now i very want to purchase it. But i need a best, only premium omega 3 fish oil. I’ve seen this premium omega 3 fish oil url. What do you think about Carlson name?

  15. 2017年8月17日15:23 | #15

    You really make it appear really easy with your presentation however I to find this matter
    to be actually one thing that I believe I would never understand.

    It kind of feels too complex and extremely wide for
    me. I am having a look forward to your subsequent
    publish, I’ll try to get the hold of it!

评论分页
1 2 3 531
订阅评论
5+5= (必填)