EDOMI-Absturz mit Fehler 403: Forbidden ...

[mammut]

... You don't have the permission to access /visu/ on this server.

Hallo zusammen

Nachdem EDOMI auf meinem Futro S920 seit langem einwandfrei lief, hatte ich nun 3× im Wochenabstand ("Immer wieder Sonntags!") zu verschiedenen Zeiten einen Absturz mit obiger Fehlermeldung auf allen Clients. Der Rechner war anpingbar, mehr aber nicht.
Speicher ist genügend vorhanden: Benutzt sind 6% RAM (von 8 GiB) und 5% HDD (von SSD 250 GiB). An der Software hatte ich seit einiger Zeit nichts verändert. In den Protokollen von EDOMI gibt es keinerlei Einträge. Ein Hardware-Reboot und alles lief wieder.

Wer kann mit Tipps geben:
- Gibt es ein Logfile auf Systemebene?
- Oder wo könnte ich Anhaltspunkte für den Absturz von EDOMI finden?
Ich (Linuxmässig ziemlich Anfänger) bin für jeden Hinweis dankbar.

Csaba

[jonofe]

Der Rechner war anpingbar, mehr aber nicht.

Bedeutet was genau? Kein SSH Login mehr? Keine Adminoberfläche im Browser? NUR ping?

You don't have the permission to access /visu/ on this server.

War das die Meldung im Browser?

Was zeigt dir der Befehl:

ls -la /usr/local/edomi/www/visu/

per SSH auf dem EDOMI Server.

Sollte ungefähr so aussehen:

[root@edomi-dev www]# ls -la /usr/local/edomi/www/visu/
insgesamt 8
drwxrwxrwx. 5 root root 61 8. Feb 2021 .
drwxrwxrwx. 7 root root 71 8. Feb 2021 ..
drwxrwxrwx. 2 root root 22 8. Feb 2021 apps
drwxrwxrwx. 2 root root 6 8. Feb 2021 img
drwxrwxrwx. 5 root root 38 8. Feb 2021 include
-rwxrwxrwx. 1 root root 6771 8. Feb 2021 index.php

[jonofe]

- Gibt es ein Logfile auf Systemebene?
- Oder wo könnte ich Anhaltspunkte für den Absturz von EDOMI finden?

Du könntest dir die apache Access und Error Logs ansehen. Ein 403 müsste da eigentlich einen Eintrag erzeugen:

less /var/log/httpd/error_log

less /var/log/httpd/access_log

[mammut]

Danke für die Tipps. Folgendes kann ich feststellen:

Jeder Loginversuch, ob Visu oder Admin, lieferte Fehler 403. Die zitierte Meldung kam im Browserfenster.

Der LS-Befehl liefert (jetzt, System und EDOMI laufen) exakt dein Muster.

In access.log sehe ich keine Auffälligkeiten. Die letzte Anmeldung vor dem Absturz war 26 min vorher problemlos. Der nächste Eintrag ist nach dem HW-Reboot.

In error.log fällt auf, dass an jedem Absturztag folgende Einträge gemacht worden sind:

[Sun May 29 03:41:01.932413 2022] [mpm_prefork:notice] [pid 3844] AH00171: Graceful restart requested, doing restart
(nächste Datei)
[Sun May 29 03:41:02.083556 2022] [lbmethod_heartbeat:notice] [pid 3844] AH02282: No slotmem from mod_heartmonitor
[Sun May 29 03:41:02.176925 2022] [mpm_prefork:notice] [pid 3844] AH00163: Apache/2.4.6 (CentOS) PHP/7.2.34 configured -- resuming normal operations

Allerdings früh am Morgen (die Abstürze waren zwischen 10:27 und 17:21). Vielleicht sind es auch gewöhnliche Sonntagsmeldungen?

Unmittelbar vom Absturz gibt es keine Einträge.