Newsgroup: it.comp.os.linux.sys
Titolo: Vmware server e macchina inchiodata

Ciao a tutti,
Questa mattina mi sono collegato come di consueto ai server e me ne sono 
trovato uno inchidato. Al riavvio mi sono trovato quanto segue nel syslog:
Feb 24 22:09:27 www2 kernel: [819039.575607] mptscsih: ioc0: attempting 
task abort! (sc=f7884980)
Feb 24 22:09:27 www2 kernel: [819039.575607] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 58 de ef 00 00 98 00
Feb 24 22:09:27 www2 kernel: [819039.575607] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884980)
Feb 24 22:09:27 www2 kernel: [819039.575607] mptscsih: ioc0: attempting 
task abort! (sc=f7884780)
Feb 24 22:09:27 www2 kernel: [819039.575607] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 03 55 3a f7 00 00 08 00
Feb 24 22:09:27 www2 kernel: [819039.575607] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884780)
Feb 24 22:09:34 www2 /USR/SBIN/CRON[967]: (root) CMD (  [ -x 
/usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find 
/var/lib/php5/ -type f -cmin +$(/usr/lib/php5/maxlifetime) -print0 | 
xargs -n 200 -r -0 rm)
Feb 24 22:10:04 www2 kernel: [819077.135580] mptscsih: ioc0: attempting 
task abort! (sc=f7884780)
Feb 24 22:10:04 www2 kernel: [819077.135580] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 03 cc dc 87 00 00 10 00
Feb 24 22:10:04 www2 kernel: [819077.259853] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884780)
Feb 24 22:10:04 www2 kernel: [819077.259853] mptscsih: ioc0: attempting 
task abort! (sc=f7884680)
Feb 24 22:10:04 www2 kernel: [819077.259853] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 58 df 87 00 00 08 00
Feb 24 22:10:04 www2 kernel: [819077.259853] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884680)
Feb 24 22:10:04 www2 kernel: [819077.259853] mptscsih: ioc0: attempting 
task abort! (sc=f7884380)
Feb 24 22:10:04 www2 kernel: [819077.259853] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 0c 83 47 00 00 02 00
Feb 24 22:10:04 www2 kernel: [819077.259853] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884380)
Feb 24 22:10:36 www2 kernel: [819108.859040] mptscsih: ioc0: attempting 
task abort! (sc=f7884380)
Feb 24 22:10:36 www2 kernel: [819108.859040] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 0c 83 47 00 00 02 00
Feb 24 22:10:36 www2 kernel: [819108.859040] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884380)
Feb 24 22:10:36 www2 kernel: [819108.859040] mptscsih: ioc0: attempting 
task abort! (sc=f7884680)
Feb 24 22:10:36 www2 kernel: [819108.859040] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 58 df 87 00 00 08 00
Feb 24 22:10:38 www2 kernel: [819111.146092] mptbase: ioc0: Initiating 
recovery
Feb 24 22:10:39 www2 kernel: [819112.492272] mptscsih: ioc0: Issue of 
TaskMgmt failed!
Feb 24 22:10:39 www2 kernel: [819112.492277] mptscsih: ioc0: task abort: 
FAILED (sc=f7884680)
Feb 24 22:10:39 www2 kernel: [819112.492280] mptscsih: ioc0: attempting 
task abort! (sc=f7884780)
Feb 24 22:10:39 www2 kernel: [819112.492283] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 03 cc dc 87 00 00 10 00
Feb 24 22:10:39 www2 kernel: [819112.492290] mptscsih: ioc0: task abort: 
SUCCESS (sc=f7884780)
Feb 24 22:10:39 www2 kernel: [819112.492358] mptscsih: ioc0: attempting 
target reset! (sc=f7884680)
Feb 24 22:10:39 www2 kernel: [819112.492360] sd 0:0:0:0: [sda] CDB: 
Write(10): 2a 00 00 58 df 87 00 00 08 00
Feb 24 22:10:40 www2 kernel: [819112.738294] mptscsih: ioc0: target 
reset: SUCCESS (sc=f7884680)
Feb 24 22:11:07 www2 kernel: [819140.030160]  target0:0:0: Beginning 
Domain Validation
Feb 24 22:11:07 www2 kernel: [819140.123074]  target0:0:0: Domain 
Validation skipping write tests
Feb 24 22:11:07 www2 kernel: [819140.123078]  target0:0:0: Ending Domain 
Validation
Feb 24 22:11:07 www2 kernel: [819140.176942]  target0:0:0: FAST-40 WIDE 
SCSI 80.0 MB/s ST (25 ns, offset 127)
Mi devo preoccupare? Credo si tratti di un problema 'HW', ma non riesco 
a capire se sia limitato a questa virtual machine o se potrebbe 
riperquotersi anche sulle altre.
O potrebbe trattarsi di un attacco? Mi sembra strano, su questa macchina 
sono aperti all'esterno solo apache2, proftpd e ssh-server, tutti 
patchati all'ultima versione (debian lenny). Tra l'altro � una macchina 
semi-nuova, usata praticamente nulla (non vi sono ancora siti hostati).
Grazie mille
-- 
g4b0, linux user n. 369000
http://brosulo.net

 riperquotersi anche sulle altre.
Non ho capito se il problema è relativo a una VM o all'host... Io ebbi 
un problema di host bloccato ed era per via di un firmware scrauso che 
avevo sul controller raid interno (era una macchina IBM). QUando 
aggiornai quello (definito aggiornamento critico dalla stessa IBM) 
risolsi tutto.
-- 
GenTLe ...di Varese, provincia.
La mia HP: 
http://digilander.iol.it/thegentle/index.htm
La vita è fatta anche di ardue scelte, tipo: "Un cuba... O una birra 
media???"

 
Credo che il problema sia relativo ad un bug del driver mptscsih in 
situazioni di alto I/O, infatti la macchina si � schiantata durante il 
backup (delle 10 VM contemporanee).
Qesta notte ha fatto il backup tranquillamente. Sto indagando sul 
problema, ma attualmente non vedo soluzioni..


 problema, ma attualmente non vedo soluzioni..
Tentativi da fare in ordine puramente casuale:
- aggiornamento dei vmware tools, se ce ne sono di nuovi
- installazione degli open-vm-tools al posto di quelli "nativi" vmware
- ricompilazione del kernel con versione/modulo scsi piu' nuovo, sia su 
host che su guest
-- 
Bye
Gianfranco Bartolini
(gianfranco punto bartolini at tiscali punto it)


Grazie per le info, appena ho un attimo di tempo verifico. Purtroppo le 
policy aziendali prevedono che oltre al sistemista io faccia anche mille 
altre cose...
