首页 > linux > openvpn进程异常退出

openvpn进程异常退出

2015年2月27日 eric 发表评论 阅读评论

最近的openvpn服务异常退出了多次,由于当初为了排查问题记录大量的debug日志,导致出现问题的时候想定位问题很难,瞬间日志就被刷没了,进程掉了,瞬间启动、瞬间又掉了,导致很多订单丢了!由于日子文件记录了太多无用信息,不敢通过查日志来定位问题,开始大胆猜测:
1. openvpn 服务器(虚拟机)的 内存不够了 因为只有 2G 内存
2. I/O过高,因为日志开启了 DEBUG 的原因,大量写日志操作,
3. 打开文件描述符不够,系统默认 1024
4. 有人恶意攻击openvpn 服务

根据猜测的4点,开始应对,
1. 首选把openpvn服务器(虚拟机)内存调整到了4G,重启后发现openvpn 服务在启动后的 几分钟还是异常掉,
2. 把日志调整为 error ,openvpn 在启动后 几分钟还是异常退出了。查看日志发现是

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

3. 有上面的错误日志提示,说明猜想的 第三点是对的。 执行命令:

shell $> ulimit -SHn 65535 

在启动 openvpn 进程后,正常了没有再次退出了。
4. 查看日志 发现有一个 IP 每分钟都在非正常请求 openvpn 服务器,直接在 iptables 过滤掉此IP

Feb 16 13:06:16 localhost openvpn[1219]: 58.244.191.51:47374 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...]
Feb 16 13:07:21 localhost openvpn[1219]: 58.244.191.51:6043 WARNING: Bad encapsulated packet length from peer (18245), which must be > 0 and < = 1544 -- please ensure that --tun-mtu or --link-mtu is equal on both peers -- this condition could also indicate a possible active attack on the TCP link -- [Attemping restart...] 

经过上面的修改,经过两天后 openvpn 还是异常掉了一次,经过查看日志还是老问题:

Feb 18 17:17:42 localhost openvpn[1219]: qn_anqiu/xxx.xxx.xxx.xx:27351 CRL: cannot read: /usr/local/cine/etc/keys/crl.pem: Too many open files (errno=24) 

就算打开文件描述符进程也不应该掉啊,这说明是openvpn 的 BUG, crl.pem 该文件里存的是注销的证书,如果是注销的证书验证是不能通过,openvpn服务就会拒绝连接,我目前有 800多个客户端来连接,难道是每个连接都要请求该文件没有释放吗?就算没有释放65535 个文件描述符还是不够么?
为了解决问题只好修改配置文件把这个验证注销证书的参数去掉,在重启 openvpn 进程,就正常了再也没有出现过问题。具体如何产生还需要进一步观察和研究。

转载请注明:文章转载自:Eric's linux and nginx! (http://www.nginxs.com)
本文地址:http://www.nginxs.com/linux/531.html

分类: linux 标签: ,
  1. 2017年10月20日04:52 | #1

    下手な人ほど、新しくていい道具で腕を補わなきゃ~と、いいつつそろえた道具たちです、宝のもちくされ・・・にならないように使いこなしたいと思います。 手前私のTryEx君着陸態勢に入る会長機フライト準備中の安○さんとブラックREVO君サーマルハントに出撃するキャラウェイ君。 [url=http://abqpoly.com/xxio9/iron_1/index.html]xxio アイアン 評価[/url]
    主にGT3カーがメインとなり、カップカー等も参戦。 ところが、日本の場合、こういった分配が行われていません。
    [url=http://abqpoly.com/xxio9/iron_1/index.html]mp900 xxio[/url] 前回はナイキでしたので、今回はニューバランスか?アシックスか?アディダスか?とも思いましたが、まあ、1年ちょっとで擦り減ってしまうものにそんなにお金はかけられない!ということで、なんと「靴のひらき」の通販で買うことにしたのです。 1890年 – ドイツ帝国皇帝ヴィルヘルム2世が首相オットー・フォン・ビスマルクを解任。
    [url=http://abqpoly.com/xxio9/iron_1/index.html]ゼクシオ レディース 価格[/url]
    幅は3Eで、片足(26.5)286gあります。 4月先限の終値は4434円(帳入値4434円+11円)となった。 [url=http://abqpoly.com/xxio9/iron_1/index.html]xxio アイアン 評価[/url]
    ボールもラフに入ると探し辛くなるため要注意。 色々な人と話をして、自分のブログを見ているよ!と言ってくれた方が多かったのにビックリしましたが!今回は、ゴルフクラブと備品を買いに行きました。
    [url=http://abqpoly.com/xxio9/iron_1/index.html]xxio フォージド アイアン 2017[/url] 益々色んな距離と上げたり転がしたりと出来る様に成って来ると、コースでも自信持って使える気がする。  9月27日(火)、都内ラーチャテーウェー区のSC、「プラチナム・ファッションモール」に入居する3店と、バーンラック区の倉庫2カ所を捜索し、「ナイキ」、「カルバン・クライン」などの偽ブランド品、約7万3000店を押収、タイ人の男1人を逮捕した。
    [url=http://abqpoly.com/xxio9/iron_1/index.html]xxio9 アイアン 単品[/url]

  2. 2017年10月20日09:47 | #2

    It’s very simple to find out any matter on net as compared to textbooks,
    as I found this paragraph at this site.

  3. 2017年10月20日09:55 | #3

    北米時間2015年1月21日,Microsoftは「Windows 10: The Next Chapter」と題するイベントを開催し,開発中の次期Windows「Windows 10」の詳細を公開した。 米IntelのSkylake(2015年後半に登場予定)や米Qualcommの最新Snapdragonをサポートする。 [url=http://immobelgointernationale.be/17712/office2013_1/index.html]ms office 2013 personal[/url]
    g【Craving Explorerの使い方】ダウンロードした動画を変換する方法Craving Explorerを使って、動画をAVI、MPEG、WAV、MP3、MP4 などに変換することができる。  少々時代を先走り、結局、どこの会社でも使ってくれませんでした。
    [url=http://www.fundoelhinojal.cl/17711/office2016_1/index.html]office 2016 価格[/url] さらに「規約」を読みましたか?プライバシー、データの使用への同意。 そして更に、バックアップ用として1TBHDDをネットワーク接続するので非常に安心。
    [url=http://www.pointing.eu/17721/office2013_1/index.html]office2013 メディア 購入[/url]
    同社は次の展開の要件があります:- Office ゕプリケーシ ョンはセルフサービスモデルを使用して、ローカルネットワーク上の場 所 か ら ゗ ンス ト ー ルす る 必 要 が あり ま す 。 パソコン購入時に付属の使えないアプリは使用してはならないということです。 [url=http://immobelgointernationale.be/17712/office2013_1/index.html]ms office 2013 personal[/url]
     Edge ブラウザーは、デフォルトのブラウザーになり、Internet Explorer 11 は、従来のワークフローをサポートするために使用できます。 (Win10の方はそれぞれ2020年、2025年) ネットを見ているとアップデートのトラブルもあるようだ。
    [url=http://www.tsugarunuri.com/17711/windows10_1/index.html]produkey windows 10[/url] また、言うべき のは、MakeMKVは最新コピーガード技術によって保護されたDVDがコピーできないのである。 とりあえず昨年、モバイルPだけ更新して使い勝手をみていたのですが、まぁ、こんなもんでしょう(笑)よく前のバージョンのほうが良い、新しいのはダメだという方がいますが、ユーザーインターフェイスに関しては個人の好みであり、要は慣れです。
    [url=http://www.fundoelhinojal.cl/17721/acrobat_1/index.html]Adobe 販売[/url]

  4. 2017年10月20日12:05 | #4

    リムーバブルメディアのポータブルデスクトップ リムーバブルメディアのポータブルデスクトップの代表例として「Windows 10 Enterprise Edition」のWindows to Goがある。 (滝汗)(初出勤の日に仕事で手が離せない時間帯に訳の解らない電話を鬼的にかけてきた挙句に仕事で電話出れないのに勝手にキレて、『出て行け!!』をかましてくれたんだよね。 [url=http://blog.goo.ne.jp/windows8-1]windows8 1 ダウンロード[/url]
                            因みに将棋は、私の圧勝です。 あなたはサブスクリプションの最小数と計画された管理に必要な最小数の接続を識別する必要があります。
    [url=http://www.serialkeys.org/]windows server 2012 購入[/url]    バックナンバー ←クリック【利用環境】 MS Surface Pro 512GB, 8GB を、ドッキングステーションにセット、外付けのキーボード、ディスプレイ、USB3.0ハブ、1TBハードディスク、キーボード・マウス切替器を利用しています。 IT認定試験はあなたの思い通りに神秘的なものではありません。
    [url=http://blog.goo.ne.jp/windows10-good/e/8eb69af17d915c142df167291bc01e25]windows8 セットアップ[/url]
    g  新規要素として,「対ゾンビ最終兵器 EXO スーツ」の存在が紹介された。 OpenCVとか使えば、もっと早く効率的に処理できるはずですが、今はとりあえず一般的な移動平均フィルタのアルゴリズムを自分で実装しています。 [url=http://www.serialkeys.org/]windows server 2012 激安[/url]
    富士通ノートパソコンに、Offce2010が、プレインストールされているので、必要ならばノートで作業をすればいいのだが、それでは不便なので、VirtulaBoxのwindowsXPにインストールしていた「Office2003」を使うことにした。 よく見ると拡張パーティションのUbuntu領域を破壊している様子。
    [url=http://www.serialkeys.org/]windows server[/url] フリーズの現象が現れだしたのは数か月前のことです。 特に患者が単身で、病院の継続治療を受けない場合は事前に本人の了解を得た上で、市が定期的に経過を確認する場合が多い。
    [url=http://www.ofisu2013.com/]windows 7 の ダウンロード[/url]

  5. 2017年10月20日18:26 | #5

    スタジオテイクしたバージョンをいくつも収めているということですかね。 MOSCHINO(モスキーノ) が伊勢丹新宿の本館3階に2016年5月4日(水)~5月8日(日)の期間限定でポップアップストアをオープンする。 [url=http://blog.goo.ne.jp/bnmbnmbnmbnm][/url]
    「ひとつのセレモニー」であるだけに広島爆心地でのオバマのスピーチにしても、「他人事」の色彩が濃厚となっています。 ・前回のコンサートでは振付が見れなかった(特に2番のサビでウジが指でひゅっとメンバーを呼ぶ所が好き。
    [url=http://blog.livedoor.jp/yyfyyf6/] 5→9(5時から9時まで)~私に恋したお坊さん 人気[/url] 業界は、「契約恋愛」で別れているカップルスターには「相手の名の修飾語」はつけないって決めているのかもしれないな(笑)。 弊社ではデザインが古くても、幅広くお買い取りを、プチプラコーデという事になるのでしょうか。
    [url=http://blog.goo.ne.jp/yyfyyf5] 相棒 人気 [/url]
    日本テレビ系で1997年10月18日より12月20日まで、毎週土曜日21:00-21:54に放送されていたテレビドラマです。 」「イ・ウンボク監督もそのような意味であれば、使っても良いでしょうと許してくださったので使用することになりました。 [url=http://blog.goo.ne.jp/gdgdgdgd24]水滸伝 DVD BOX [/url]
    ベットへ入った途端 手足を伸ばしてあ~幸せと叫んだと思うのですが幸せな気分に浸る間もなく今朝5時まで爆睡でした。 相手役の敏腕弁護士・柿原新一を演じた伊藤淳史さんも、ハマり役。
    [url=http://blog.livedoor.jp/gdgdgdgd26/] DVD コピー [/url] 政治権力がその権力によって行政運営を歪めること。  彼を最初に見たのはバラエティ『ハッピーサンデー~男子の資格』でしたが、ちょうどイルグクさんが監督を務めたトライアスロン編のあたりからの新メンバーでした。
    [url=http://blog.goo.ne.jp/rtrtrtrt4]{相棒 DVD|相棒 DVDBOX|相棒 動画|相棒ネタバレ|相棒ドラマ|相棒新作|相棒購入}[/url]

  6. 2017年10月20日20:49 | #6

    自分の所有ではWin8のマシンが一つ未使用になって放置されてる。 データ数があまりに少ないので、信憑性はイマイチなのは仕方が無い (^_^;)そして …… 私のその当時の個人的予測  ● 8/8.1 ユーザー      ほとんどの人が早めにアップグレードを行なう。 [url=http://www.office2016jpjp.net/officeprofessionalplus2016-c-2_15.html]office2016 ソフト[/url]
    ===日本語が入力できます!なんじゃこりゃ~~~~ですね。  コンシューマー向けのCBは、常に最新の品質更新プログラムと機能更新プログラムが適応されるため、いつも最新のWindows 10を利用することになる。
    [url=http://www.serialkeys.org/microsoft-office/office-professional-plus-2013]ms office 2013 personal[/url]  さらにMicrosoftは、苦戦するWindows 10 Mobileのスマートフォン分野でも、ARM版Windows 10で巻き返したいようだ。 なお、米国にはスマートフォン利用者が1億4,100万人(2012年12月から2013年2月の調査に比べ6%増)いるという。
    [url=http://www.serialkeys.org/microsoft-office/office-professional-plus-2013]office2013 プロダクト キー[/url]
    このHITACHIのACアダプターの型式はPC-AP5700、定格はDC19V3.16Aです。 2)のシステムアイコンのオンオフの切り替えが、上記先達と同じくグレイアウトしていてONにできない。 [url=http://www.ofisu2013.com/category/Microsoft%20%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%82%BD%E3%83%95%E3%83%88/Office%20Professional%20Plus%202013]produkey office 2013[/url]
     もしWindows 8、8.1、または10で、Windowsアカウントパスワードを忘れたら、管理者はMicrosoftサイトのどこででもパスワードをリセットできる。 ※MS-DOS は Unix(Linux) のシェル(Shell)や CUI 操作概念のおいしい所を真似して作ったものですわ。
    [url=http://www.office2016jpjp.net/officeprofessionalplus2013-c-2_17.html]office2013 の プロダクト キー[/url] これはオープンソフトウェア中心に展開している世の中で、マイクロソフトが頻繁に直面する課題である。 ウエブサイト「PCワールド」の編集者、ブラッド・チャコスさんは「汚いトリック」だと批判する。
    [url=http://www.ofisu2013.com/category/Microsoft%20%E3%83%9E%E3%82%A4%E3%82%AF%E3%83%AD%E3%82%BD%E3%83%95%E3%83%88/Office%20Professional%20Plus%202016]produkey office 2016[/url]

评论分页
1 ... 6 7 8 531
订阅评论
0+8= (必填)