Iptables op CentOS 7.2 op OpenVZ VPS

[Yzord]

Ik ben me toch een bosje aan het klungelen...en het wordt nu enorm frustrerend. Ik ben nu al enige tijd bezig om een firewall op te zetten op een CentOS 7.2 welke op een OpenVZ draait. Om na dagenlang geklungel erachter te komen dat een OpenVZ VPS een kernel heeft die geen firewalld niet ondersteund

Door al dat geklungel werkt nu ook iptables niet meer. Tenminste, dat was mijn idee erachter om dan maar iptables te installeren. Want ik doe het volgende en dan krijg ik dit:

# systemctl status iptables
* iptables.service
Loaded: not-found (Reason: No such file or directory)
Active: failed (Result: exit-code) since Sun 2016-01-10 19:04:30 CET; 3min 15s ago
Main PID: 24444 (code=exited, status=1/FAILURE)

Jan 10 19:04:30 safe-mail systemd[1]: Starting IPv4 firewall with iptables...
Jan 10 19:04:30 safe-mail iptables.init[24444]: iptables: Applying firewall rules: iptables-restore: line 14 failed
Jan 10 19:04:30 safe-mail systemd[1]: iptables.service: main process exited, code=exited, status=1/FAILURE
Jan 10 19:04:30 safe-mail systemd[1]: Failed to start IPv4 firewall with iptables.
Jan 10 19:04:30 safe-mail systemd[1]: Unit iptables.service entered failed state.
Jan 10 19:04:30 safe-mail systemd[1]: iptables.service failed.
Jan 10 19:04:30 safe-mail iptables.init[24444]: [FAILED]
Jan 10 19:05:14 safe-mail systemd[1]: Stopped IPv4 firewall with iptables.

Dus uiteindelijk maar iptables eraf gegooid en nu zit ik met een systeem welke geen firewalld heeft en ook geen iptables. Opnieuw installeren van iptables heeft geen nut....want dan kom ik wederom op bovenstaande error uit.

Er eerlijk gezegd geraak ik helemaal in de war nu. Maar ik zou toch graag mijn systeem willen voorzien van een firewall zodat ik mijn softwarematige ddos protectie kan aanvullen met iptables regels.

Heeft iemand enig idee wat hier gaan is?

uname -a= Linux hostname 2.6.32-042stab094.7 #1 SMP Wed Oct 22 12:43:21 MSK 2014 x86_64 x86_64 x86_64 GNU/Linux

[Hero of Time]

De meeste mensen in CSA draaien Windows en je vraagt nu iets van een non-Windows OS. Ik verplaats daarom je topic naar NOS.

Heb je zelf al wat meer gezocht naar deze combinatie (openvz en firewalld/iptables)?

[DeBolle]

Even denken - sinds 7 zijn iptables en firewalld mutually exclusive, waarbij wordt aangeraden een van de twee te masken zodat het nooit kan worden gestart. Is dat wellicht ooit gebeurt, 'systemctl mask iptables'? Je zou het moeten kunnen zien in /etc/systemd/system, daar is dan een symlink naar /dev/null op iptables.service.
De tweede regel in de log duidt echter op een fout in de rules

code:

Jan 10 19:04:30 safe-mail iptables.init[24444]: iptables: Applying firewall rules: iptables-restore: line 14 failed

daar zit het toevallig niet in?
Overigens is het wel vreemd om op 7.2 tegen te komen dat firewalld niet wordt ondersteund, aan alle kanten schreeuwt iedereen tegen mij dat iptables eruit zal gaan.

[Yzord]

Ze staan er beide in....en na een restart van de server kom ik helemaal niet meer op de server. Ssh is niet bereikbaar.

Ik heb een openvz console wat behoorlijk karig is. Ik kom er niet meer op. En het is best erg want ik had er een mailservice op draaien ik raak een beetje in paniek hier.

Dit is als ik journalctl draai:

Jan 10 22:22:14 safe-mail systemd[1]: Stopped target Timers.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Timers.
Jan 10 22:22:14 safe-mail systemd[1]: Reached target Unmount All Filesystems.
Jan 10 22:22:14 safe-mail systemd[1]: Starting Unmount All Filesystems.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Daily Cleanup of Temporary Directories.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Daily Cleanup of Temporary Directories.
Jan 10 22:22:14 safe-mail systemd[1]: Started Restore /run/initramfs.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped target Graphical Interface.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Graphical Interface.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped target Multi-User System.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Multi-User System.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Login Service...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Generic clamav scanner daemon...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Login Prompts.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Console Getty...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Getty on tty2...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping OpenSSH server daemon...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Command Scheduler...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping MariaDB database server...
Jan 10 22:22:14 safe-mail sshd[104]: Received signal 15; terminating.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping The Apache HTTP Server...
Jan 10 22:22:14 safe-mail systemd[1]: Stopping LSB: start and stop b1gMailServer queue service...
Jan 10 22:22:14 safe-mail bms-queue[1142]: DONE!
Jan 10 22:22:14 safe-mail systemd[1]: Stopped D-Bus System Message Bus.
Jan 10 22:22:14 safe-mail crond[110]: (CRON) INFO (Shutting down)
Jan 10 22:22:14 safe-mail systemd[1]: Stopped OpenSSH server daemon.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Login Service.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Command Scheduler.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Console Getty.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Getty on tty2.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped LSB: start and stop b1gMailServer queue service.
Jan 10 22:22:14 safe-mail systemd[1]: Stopped target Network is Online.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Network is Online.
Jan 10 22:22:14 safe-mail systemd[1]: Removed slice system-getty.slice.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping system-getty.slice.
Jan 10 22:22:14 safe-mail systemd[1]: Stopping Permit User Sessions...
Jan 10 22:22:14 safe-mail systemd[1]: Stopped Permit User Sessions.
Jan 10 22:22:15 safe-mail clamd[100]: --- Stopped at Sun Jan 10 22:22:15 2016
Jan 10 22:22:15 safe-mail clamd[100]: --- Stopped at Sun Jan 10 22:22:15 2016
Jan 10 22:22:15 safe-mail clamd[100]: Socket file removed.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Generic clamav scanner daemon.
Jan 10 22:22:15 safe-mail systemd[1]: Removed slice system-clamd.slice.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping system-clamd.slice.
Jan 10 22:22:15 safe-mail clamd[100]: Socket file removed.
Jan 10 22:22:15 safe-mail mysqld_safe[203]: 160110 22:22:15 mysqld_safe mysqld from pid file /var/run/mariadb/mariadb.pid ended
Jan 10 22:22:15 safe-mail systemd[1]: Stopped MariaDB database server.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped The Apache HTTP Server.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Memcached...
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Remote File Systems.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Remote File Systems.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Memcached.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Basic System.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Basic System.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Slices.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Slices.
Jan 10 22:22:15 safe-mail systemd[1]: Removed slice User and Session Slice.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping User and Session Slice.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Sockets.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Sockets.
Jan 10 22:22:15 safe-mail systemd[1]: Closed D-Bus System Message Bus Socket.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping D-Bus System Message Bus Socket.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target System Initialization.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping System Initialization.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Swap.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Swap.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Encrypted Volumes.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Encrypted Volumes.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Update UTMP about System Boot/Shutdown...
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Load/Save Random Seed...
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Paths.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Paths.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Dispatch Password Requests to Console Directory Watch.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Dispatch Password Requests to Console Directory Watch.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Forward Password Requests to Wall Directory Watch.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Forward Password Requests to Wall Directory Watch.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Update UTMP about System Boot/Shutdown.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Load/Save Random Seed.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped Create Volatile Files and Directories.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Create Volatile Files and Directories...
Jan 10 22:22:15 safe-mail systemd[1]: Reached target Shutdown.
Jan 10 22:22:15 safe-mail systemd[1]: Starting Shutdown.
Jan 10 22:22:15 safe-mail systemd[1]: Reached target Final Step.
Jan 10 22:22:15 safe-mail systemd[1]: Starting Final Step.
Jan 10 22:22:15 safe-mail systemd[1]: Starting Halt...
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Local File Systems.
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Local File Systems.
Jan 10 22:22:15 safe-mail systemd[1]: Stopped target Local File Systems (Pre).
Jan 10 22:22:15 safe-mail systemd[1]: Stopping Local File Systems (Pre).
Jan 10 22:22:15 safe-mail systemd[1]: Shutting down.
Jan 10 22:22:15 safe-mail systemd-journal[66]: Journal stopped
Jan 10 22:22:23 safe-mail systemd-journal[66]: Runtime journal is using 8.0M (max allowed 204.8M, trying to leave 307.2M free of 1.9G available → current limit 204.8M).
Jan 10 22:22:24 safe-mail systemd-journal[66]: Permanent journal is using 120.0M (max allowed 4.0G, trying to leave 4.0G free of 43.3G available → current limit 4.0G).
Jan 10 22:22:24 safe-mail systemd-journal[66]: Time spent on flushing to /var is 763.641ms for 2 entries.
Jan 10 22:22:24 safe-mail systemd-journal[66]: Journal started
Jan 10 22:22:24 safe-mail systemd-udevd[70]: starting version 219
Jan 10 22:22:25 safe-mail systemd-sysctl[69]: Failed to write '1' to '/proc/sys/kernel/core_uses_pid': Permission denied
Jan 10 22:22:25 safe-mail systemd-sysctl[69]: Failed to write '16' to '/proc/sys/kernel/sysrq': Permission denied
Jan 10 22:22:25 safe-mail systemd-vconsole-setup[75]: Device /dev/tty0 is not a virtual console.
Jan 10 22:22:25 safe-mail systemd[1]: Starting Flush Journal to Persistent Storage...
Jan 10 22:22:25 safe-mail systemd[1]: Started Flush Journal to Persistent Storage.
Jan 10 22:22:25 safe-mail systemd[1]: Starting Create Volatile Files and Directories...
Jan 10 22:22:26 safe-mail systemd[1]: Started Create Volatile Files and Directories.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Update UTMP about System Boot/Shutdown...
Jan 10 22:22:26 safe-mail systemd[1]: Started Update UTMP about System Boot/Shutdown.
Jan 10 22:22:26 safe-mail systemd[1]: Reached target System Initialization.
Jan 10 22:22:26 safe-mail systemd[1]: Starting System Initialization.
Jan 10 22:22:26 safe-mail systemd[1]: Listening on D-Bus System Message Bus Socket.
Jan 10 22:22:26 safe-mail systemd[1]: Starting D-Bus System Message Bus Socket.
Jan 10 22:22:26 safe-mail systemd[1]: Reached target Sockets.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Sockets.
Jan 10 22:22:26 safe-mail systemd[1]: Reached target Basic System.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Basic System.
Jan 10 22:22:26 safe-mail systemd[1]: Started OpenSSH Server Key Generation.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Linux Malware Detect monitoring - maldet...
Jan 10 22:22:26 safe-mail systemd[1]: Started Generic clamav scanner daemon.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Generic clamav scanner daemon...
Jan 10 22:22:26 safe-mail systemd[1]: Started Memcached.
Jan 10 22:22:26 safe-mail systemd[1]: Starting Memcached...
Jan 10 22:22:26 safe-mail systemd[1]: Starting LSB: start and stop b1gMailServer queue service...
Jan 10 22:22:26 safe-mail systemd[1]: Starting MariaDB database server...
Jan 10 22:22:26 safe-mail systemd[1]: Starting Login Service...
Jan 10 22:22:26 safe-mail systemd[1]: Starting The Apache HTTP Server...
Jan 10 22:22:26 safe-mail systemd[1]: Started OpenSSH server daemon.
Jan 10 22:22:26 safe-mail systemd[1]: Starting OpenSSH server daemon...
Jan 10 22:22:26 safe-mail systemd[1]: Starting Permit User Sessions...
Jan 10 22:22:26 safe-mail systemd[1]: Started D-Bus System Message Bus.
Jan 10 22:22:26 safe-mail bms-queue[95]: Starting b1gMailServer queue service DONE!
Jan 10 22:22:27 safe-mail dbus[108]: [system] Successfully activated service 'org.freedesktop.systemd1'
Jan 10 22:22:27 safe-mail crond[186]: (CRON) INFO (RANDOM_DELAY will be scaled with factor 79% if used.)
Jan 10 22:22:28 safe-mail crond[186]: (CRON) INFO (running with inotify support)
Jan 10 22:22:28 safe-mail systemd[1]: Starting D-Bus System Message Bus...
Jan 10 22:22:28 safe-mail systemd[1]: Started Daily Cleanup of Temporary Directories.
Jan 10 22:22:28 safe-mail systemd[1]: Starting Daily Cleanup of Temporary Directories.
Jan 10 22:22:28 safe-mail systemd[1]: Reached target Timers.
Jan 10 22:22:28 safe-mail systemd[1]: Starting Timers.
Jan 10 22:22:28 safe-mail systemd[1]: Started LSB: start and stop b1gMailServer queue service.
Jan 10 22:22:28 safe-mail systemd[1]: Started Permit User Sessions.
Jan 10 22:22:28 safe-mail systemd-logind[97]: New seat seat0.
Jan 10 22:22:28 safe-mail systemd[1]: Started Console Getty.
Jan 10 22:22:28 safe-mail systemd[1]: Starting Console Getty...
Jan 10 22:22:28 safe-mail systemd[1]: Started Command Scheduler.
Jan 10 22:22:28 safe-mail sshd[106]: Server listening on 0.0.0.0 port 22.
Jan 10 22:22:28 safe-mail sshd[106]: Server listening on :: port 22.
Jan 10 22:22:28 safe-mail dbus-daemon[108]: dbus[108]: [system] Successfully activated service 'org.freedesktop.systemd1'
Jan 10 22:22:28 safe-mail clamd[93]: clamd daemon 0.98.7 (OS: linux-gnu, ARCH: x86_64, CPU: x86_64)
Jan 10 22:22:29 safe-mail clamd[93]: Running as user clamscan (UID 994, GID 991)
Jan 10 22:22:29 safe-mail clamd[93]: Log file size limited to 1048576 bytes.
Jan 10 22:22:29 safe-mail clamd[93]: Reading databases from /var/lib/clamav
Jan 10 22:22:29 safe-mail clamd[93]: Not loading PUA signatures.
Jan 10 22:22:29 safe-mail clamd[93]: Bytecode: Security mode set to "TrustSigned".
Jan 10 22:22:29 safe-mail maldet[92]: Linux Malware Detect v1.5
Jan 10 22:22:29 safe-mail maldet[92]: (C) 2002-2015, R-fx Networks <[e-mail]>
Jan 10 22:22:29 safe-mail maldet[92]: (C) 2015, Ryan MacDonald <[e-mail]>
Jan 10 22:22:29 safe-mail maldet[92]: This program may be freely redistributed under the terms of the GNU GPL v2
Jan 10 22:22:29 safe-mail maldet[92]: maldet(92): {mon} could not find inotifywait command, install yum package inotify-tools or download from https://github.com/rvoicilas/inotify-tools/wiki/
Jan 10 22:22:29 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:29 safe-mail bms-queue[95]: MySQL: Can't connect to local MySQL server through socket '/tmp/mysql.sock' (2)
Jan 10 22:22:29 safe-mail mysqld_safe[198]: 160110 22:22:27 mysqld_safe Logging to '/var/log/mariadb/mariadb.log'.
Jan 10 22:22:29 safe-mail mysqld_safe[198]: 160110 22:22:28 mysqld_safe Starting mysqld daemon with databases from /var/lib/mysql
Jan 10 22:22:29 safe-mail httpd[105]: AH00548: NameVirtualHost has no effect and will be removed in the next release /etc/httpd/conf/httpd.conf:34
Jan 10 22:22:31 safe-mail systemd[1]: Started The Apache HTTP Server.
Jan 10 22:22:33 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:33 safe-mail bms-queue[95]: A lookup failed: service.b1gmail.com
Jan 10 22:22:33 safe-mail systemd[1]: Started MariaDB database server.
Jan 10 22:22:33 safe-mail systemd[1]: Reached target Multi-User System.
Jan 10 22:22:33 safe-mail systemd[1]: Starting Multi-User System.
Jan 10 22:22:33 safe-mail systemd[1]: Starting Tell that Container is started...
Jan 10 22:22:33 safe-mail systemd[1]: Started Tell that Container is started.
Jan 10 22:22:33 safe-mail systemd[1]: Reached target Graphical Interface.
Jan 10 22:22:33 safe-mail systemd[1]: Starting Graphical Interface.
Jan 10 22:22:33 safe-mail systemd[1]: Starting Update UTMP about System Runlevel Changes...
Jan 10 22:22:33 safe-mail systemd[1]: Started Stop Read-Ahead Data Collection 10s After Completed Startup.
Jan 10 22:22:33 safe-mail systemd[1]: Started Update UTMP about System Runlevel Changes.
Jan 10 22:22:33 safe-mail systemd[1]: Startup finished in 10.231s.
Jan 10 22:22:38 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:38 safe-mail bms-queue[95]: A lookup failed: service.b1gmail.com
Jan 10 22:22:42 safe-mail clamd[93]: Loaded 4222681 signatures.
Jan 10 22:22:43 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:43 safe-mail bms-queue[95]: A lookup failed: service.b1gmail.com
Jan 10 22:22:43 safe-mail clamd[93]: TCP: Bound to [127.0.0.1]:3310
Jan 10 22:22:43 safe-mail clamd[93]: TCP: Setting connection queue length to 200
Jan 10 22:22:43 safe-mail clamd[93]: LOCAL: Unix socket file /var/run/clamd.scan/clamd.sock
Jan 10 22:22:43 safe-mail clamd[93]: LOCAL: Setting connection queue length to 200
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Global size limit set to 104857600 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: File size limit set to 26214400 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Recursion level limit set to 16.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Files limit set to 10000.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxEmbeddedPE limit set to 10485760 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxHTMLNormalize limit set to 10485760 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxHTMLNoTags limit set to 2097152 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxScriptNormalize limit set to 5242880 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxZipTypeRcg limit set to 1048576 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxPartitions limit set to 50.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxIconsPE limit set to 100.
Jan 10 22:22:43 safe-mail clamd[93]: Archive support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Algorithmic detection enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Portable Executable support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: ELF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Mail files support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: OLE2 support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: PDF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: SWF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: HTML support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Self checking every 600 seconds.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Global size limit set to 104857600 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: File size limit set to 26214400 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Recursion level limit set to 16.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: Files limit set to 10000.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxEmbeddedPE limit set to 10485760 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxHTMLNormalize limit set to 10485760 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxHTMLNoTags limit set to 2097152 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxScriptNormalize limit set to 5242880 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxZipTypeRcg limit set to 1048576 bytes.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxPartitions limit set to 50.
Jan 10 22:22:43 safe-mail clamd[93]: Limits: MaxIconsPE limit set to 100.
Jan 10 22:22:43 safe-mail clamd[93]: Archive support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Algorithmic detection enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Portable Executable support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: ELF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Mail files support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: OLE2 support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: PDF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: SWF support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: HTML support enabled.
Jan 10 22:22:43 safe-mail clamd[93]: Self checking every 600 seconds.
Jan 10 22:22:48 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:48 safe-mail bms-queue[95]: A lookup failed: service.b1gmail.com
Jan 10 22:22:53 safe-mail bms-queue[95]: Error while running b1gMailServer:
Jan 10 22:22:53 safe-mail bms-queue[95]: A lookup failed: service.b1gmail.com
Jan 10 22:22:58 safe-mail b1gMailServer-MSGQueue[118]: Exiting after 6 subsequent failed MSGQueue launch attempts (run time < 5 seconds)
Jan 10 22:32:43 safe-mail clamd[93]: No stats for Database check - forcing reload
Jan 10 22:32:43 safe-mail clamd[93]: No stats for Database check - forcing reload
Jan 10 22:32:44 safe-mail clamd[93]: Reading databases from /var/lib/clamav
Jan 10 22:32:44 safe-mail clamd[93]: Reading databases from /var/lib/clamav
Jan 10 22:32:55 safe-mail clamd[93]: Database correctly reloaded (4222681 signatures)
Jan 10 22:32:55 safe-mail clamd[93]: Database correctly reloaded (4222681 signatures)
Jan 10 22:37:21 safe-mail systemd[1]: Starting Cleanup of Temporary Directories...
Jan 10 22:37:21 safe-mail systemd[1]: Started Cleanup of Temporary Directories.

Als ik bijvoorbeeld yum install NetworkManger -y doe dan krijg ik een error dat hij de hosts van de repositories niet kan vinden. Het lijkt er op dat het netwerk stuk is

# yum install vim -y
Return code: 1
Output:
Loaded plugins: fastestmirror, protectbase
Loading mirror speeds from cached hostfile
* base: mirror.nl.leaseweb.net
* epel: mirror.nl.leaseweb.net
* extras: mirror.nl.leaseweb.net
* updates: mirror.i3d.net
0 packages excluded due to repository protections
Resolving Dependencies
--> Running transaction check
---> Package vim-enhanced.x86_64 2:7.4.160-1.el7 will be installed
--> Processing Dependency: vim-common = 2:7.4.160-1.el7 for package: 2:vim-enhanced-7.4.160-1.el7.x86_64
--> Processing Dependency: libgpm.so.2()(64bit) for package: 2:vim-enhanced-7.4.160-1.el7.x86_64
--> Running transaction check
---> Package gpm-libs.x86_64 0:1.20.7-5.el7 will be installed
---> Package vim-common.x86_64 2:7.4.160-1.el7 will be installed
--> Processing Dependency: vim-filesystem for package: 2:vim-common-7.4.160-1.el7.x86_64
--> Running transaction check
---> Package vim-filesystem.x86_64 2:7.4.160-1.el7 will be installed
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
Package Arch Version Repository Size
================================================================================
Installing:
vim-enhanced x86_64 2:7.4.160-1.el7 base 1.0 M
Installing for dependencies:
gpm-libs x86_64 1.20.7-5.el7 base 32 k
vim-common x86_64 2:7.4.160-1.el7 base 5.9 M
vim-filesystem x86_64 2:7.4.160-1.el7 base 9.6 k

Transaction Summary
================================================================================
Install 1 Package (+3 Dependent packages)

Total download size: 7.0 M
Installed size: 23 M
Downloading packages:
http://mirror.nl.leaseweb...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nl.leaseweb.net; Unknown error"
Trying other mirror.
http://mirror.nforce.com/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nforce.com; Unknown error"
Trying other mirror.
http://centos.mirror.tran...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.transip.nl; Unknown error"
Trying other mirror.
http://mirror.proserve.nl...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.proserve.nl; Unknown error"
Trying other mirror.
http://mirror.cj2.nl/cent...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.cj2.nl; Unknown error"
Trying other mirror.
http://mirror.1000mbps.co...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.1000mbps.com; Unknown error"
Trying other mirror.
http://centos.mirror.trip...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.triple-it.nl; Unknown error"
Trying other mirror.
http://ftp.tudelft.nl/cen...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: ftp.tudelft.nl; Unknown error"
Trying other mirror.
http://mirror.bitency.nl/...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.bitency.nl; Unknown error"
Trying other mirror.
http://mirror.netrouting....7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.netrouting.net; Unknown error"
Trying other mirror.
http://mirror.nl.leaseweb...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nl.leaseweb.net; Unknown error"
Trying other mirror.
http://ftp.tudelft.nl/cen...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: ftp.tudelft.nl; Unknown error"
Trying other mirror.
http://centos.mirror.tran...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.transip.nl; Unknown error"
Trying other mirror.
http://mirror.nforce.com/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nforce.com; Unknown error"
Trying other mirror.
http://mirror.proserve.nl...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.proserve.nl; Unknown error"
Trying other mirror.
http://mirror.bitency.nl/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.bitency.nl; Unknown error"
Trying other mirror.
http://mirror.cj2.nl/cent...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.cj2.nl; Unknown error"
Trying other mirror.
http://centos.mirror.trip...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.triple-it.nl; Unknown error"
Trying other mirror.
http://mirror.1000mbps.co...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.1000mbps.com; Unknown error"
Trying other mirror.
http://mirror.1000mbps.co...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.1000mbps.com; Unknown error"
Trying other mirror.
http://ftp.tudelft.nl/cen...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: ftp.tudelft.nl; Unknown error"
Trying other mirror.
http://mirror.nl.leaseweb...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nl.leaseweb.net; Unknown error"
Trying other mirror.
http://mirror.netrouting....-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.netrouting.net; Unknown error"
Trying other mirror.
http://mirror.netrouting....7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.netrouting.net; Unknown error"
Trying other mirror.
http://mirror.bitency.nl/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.bitency.nl; Unknown error"
Trying other mirror.
http://centos.mirror.tran...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.transip.nl; Unknown error"
Trying other mirror.
http://mirror.nforce.com/...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nforce.com; Unknown error"
Trying other mirror.
http://mirror.proserve.nl...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.proserve.nl; Unknown error"
Trying other mirror.
http://mirror.cj2.nl/cent...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.cj2.nl; Unknown error"
Trying other mirror.
http://centos.mirror.trip...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.triple-it.nl; Unknown error"
Trying other mirror.
http://mirror.1000mbps.co...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.1000mbps.com; Unknown error"
Trying other mirror.
http://mirror.nl.leaseweb...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nl.leaseweb.net; Unknown error"
Trying other mirror.
http://mirror.netrouting....7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.netrouting.net; Unknown error"
Trying other mirror.
http://ftp.tudelft.nl/cen...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: ftp.tudelft.nl; Unknown error"
Trying other mirror.
http://mirror.bitency.nl/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.bitency.nl; Unknown error"
Trying other mirror.
http://mirror.nforce.com/...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.nforce.com; Unknown error"
Trying other mirror.
http://centos.mirror.tran...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.transip.nl; Unknown error"
Trying other mirror.
http://mirror.cj2.nl/cent...7.4.160-1.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.cj2.nl; Unknown error"
Trying other mirror.
http://mirror.proserve.nl...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: mirror.proserve.nl; Unknown error"
Trying other mirror.
http://centos.mirror.trip...-1.20.7-5.el7.x86_64.rpm: [Errno 14] curl#6 - "Could not resolve host: centos.mirror.triple-it.nl; Unknown error"
Trying other mirror.


Error downloading packages:
gpm-libs-1.20.7-5.el7.x86_64: [Errno 256] No more mirrors to try.
2:vim-common-7.4.160-1.el7.x86_64: [Errno 256] No more mirrors to try.
2:vim-enhanced-7.4.160-1.el7.x86_64: [Errno 256] No more mirrors to try.
2:vim-filesystem-7.4.160-1.el7.x86_64: [Errno 256] No more mirrors to try.

Even een sql backup maken via de console werkt ook niet.

Help asjeblieft

[Hero of Time]

Nou, heb je een IP adres? Is er een gateway? Is er een DNS server in /etc/resolv.conf?

Geef aub wat basic informatie, want nu kunnen we echt niets voor je betekenen.

[Yzord]

Allereerst mijn excuses....volledig begrijpelijk je reactie....ben even gestressed en weet even niet meer waar ik naar moet zoeken.

etc/resolv.conf

nameserver 89.248.167.3
nameserver 89.248.163.67

/etc/sysconfig/network-scripts/ifcfg-venet0:0

DEVICE=venet0:0
ONBOOT=yes
IPADDR=94.102.50.85
NETMASK=255.255.255.255

Het is op dit IP gewoon niet te bereiken of te pingen. Ssh werkt ook niet. Ik probeer van alles te doen, maar ik zie echt wat over het hoofd vrees ik.

Sql backup maken gaat ook niet via de console...ik krijg

mysqldump: Got error: 1045: "Access denied for user 'root'@'localhost' (using password: NO)" when trying to connect

maar ik probeer niet eens met root in te loggen, maar met de user mailman.

mysqldump –u mailman –p database > backup.sql

Dat hele console is maar behoorlijk karig.

[WHiZZi]

Je weet 100% zeker dat je host goed is ingericht?

Wat geeft het commando 'iptables-save' ?

[Yzord]

Return code: 127
Output:
/bin/bash: line 2: iptables-save: command not found

Dat komt er uit. Alles liep goed, totdat ik firewalld wilde disablen en iptables wilde gebruiken. Dat ging allemaal niet helemaal goed dus heb ik firewalld en iptables verwijderd. toen een reboot gedaan en kwam ik op dit punt

[WHiZZi]

Kun je uberhaupt nog naar buiten connecten via bijvoorbeeld ping 8.8.8.8 ?

Zo nee, dan is er iets wat alles tegen houdt, kapotte netwerkinstellingen of firewalld die de boel heeft dichtgegooid.

In principe zou je, als je firewalld stopt, gewoon alles open moeten hebben:

code:

systemctl disable firewalld # systemctl stop firewalld

Draait firewalld nog? (systemctl status firewalld).

Als firewalld niet draait dan moet het IPtables zijn die de boel blokkeert:
Controleren kan (normaliter) met: iptables --list

De volgende commando's gooien de boel weer open:

code:

iptables -F
iptables -X
iptables -P INPUT ACCEPT
iptables -P OUTPUT ACCEPT

Als zowel firewalld niet draait en iptables is volledig open en je kunt niet pingen, dan is er toch echt iets mis met de instellingen.

[Yzord]

Return code: 3
Output:
● firewalld.service
Loaded: masked (/dev/null)
Active: inactive (dead)

Jan 10 20:06:33 safe-mail systemd[1]: Stopped firewalld - dynamic firewall daemon.
Jan 10 20:06:47 safe-mail systemd[1]: Starting firewalld - dynamic firewall daemon...
Jan 10 20:06:54 safe-mail systemd[1]: Started firewalld - dynamic firewall daemon.
Jan 10 20:06:54 safe-mail firewalld[94]: 2016-01-10 20:06:54 ERROR: ebtables not usable, disabling ethernet bridge firewall.
Jan 10 20:38:51 safe-mail systemd[1]: Cannot add dependency job for unit firewalld.service, ignoring: Unit firewalld.service is masked.
Jan 10 20:40:37 safe-mail systemd[1]: Cannot add dependency job for unit firewalld.service, ignoring: Unit firewalld.service is masked.
Jan 10 20:40:46 safe-mail systemd[1]: Cannot add dependency job for unit firewalld.service, ignoring: Unit firewalld.service is masked.
Jan 10 20:55:38 safe-mail systemd[1]: Cannot add dependency job for unit firewalld.service, ignoring: Unit firewalld.service is masked.
Jan 10 20:55:46 safe-mail systemd[1]: Cannot add dependency job for unit firewalld.service, ignoring: Unit firewalld.service is masked.
Jan 10 21:02:11 safe-mail systemd[1]: Stopped firewalld.service.

Iptables -F geeft me:

Return code: 127
Output:
/bin/bash: line 2: iptables: command not found

Er is iets goed stuk vrees ik

[Yzord]

Ik heb in ieder geval een backup van de database kunnen maken....vrees dat het opnieuw installeren wordt

[Hero of Time]

Het is zo raar dat bij zo'n beetje alles wat je uitvoert je het antwoord "line 2: command not found" krijgt. Dit doet mij vermoeden dat alles is vervangen voor shell scripts, waarbij op de eerste regel de 'shebang' staat (#!/bin/bash). Dat is niet zo goed, want dat zou betekeken dat je server is overgenomen door een kwaadwillende. Kijk eens wat je $PATH is, en wat er in het bestand staat dat je terug krijgt met 'which iptables-save' e.d.

[WHiZZi]

Wat ook zou kunnen, iets waar ik vorige week veel last van heb gehad icm OpenVZ, is dat er een update geweest is in CentOS7 waardoor de virtuele machines welke dit draaide en de update hadden gehad, in zijn geheel niet meer wilde booten. Nou kan dat ook door de wat oudere OpenVZ liggen, maar misschien kijken we in de verkeerde hoek en probeert OpenVZ de CentOS7 doos nog te booten met sysvinit wat sinds een laatste update ook echt niet meer werkt?

[Hero of Time]

De OP laat toch terminal output zien en geeft aan dat hij gewoon op de console kan werken, al is 't zonder functionerend netwerk? Dan lijkt het mij onwaarschijnlijk dat we te maken hebben met een niet-bootend systeem.

[WHiZZi]

true true. Ik probeer alleen mee te denken met iets dat ik vorige week heb meegemaakt en dat het systeem in een hele vreemde staat is terecht gekomen.

Ik noem maar iets, readonly mode vanwege een sysvinit boot terwijl heel centos wacht op de systemd init?

[Hero of Time]

Nee, zoals ik al zei, het is vreemd dat bij zo'n beetje elk commando de foutmelding '/bin/bash: line 2: <commando>: command not found" staat.

[DeBolle]

Dat ^^^ wijst inderdaad op een chroot omgeving waar je in terechtkomt of een $PATH die nergens heengaat en wat ik zie staan in de journal

... Unit firewalld.service is masked ...

doet mij ook denken aan een mislukte update (of een gehackte server) waarbij yum heeft bepaald dat iptables is geinstalleerd en daarom firewalld heeft gemasked om het te disablen. Dat is met 7 normaal echter, systemctl is geen sysv init meer.

Kun je nog bij de yum log en andere logs komen om te zien waar die mask heeft plaats gevonden?
Zonodig systemctl unmask firewalld doen om de boel weer los te trekken, en de symlinks naar /dev/null in /etc/systemd/system checken.
Als zowel iptables als firewalld zijn gemasked is er mogelijk geen netwerk.

[ Voor 16% gewijzigd door DeBolle op 11-01-2016 14:33 . Reden: Te veel superlatieven maakt het lastig leesbaar ]

[Yzord]

Ik heb het opgegeven voor wat betreft de oude server. Ik kon uiteindelijk in het enorm karige console van openvz een database backuppen en op de hardware node van de vpsen uit de /vz/root/#CIUD container vissen, maar man man, wat een gedoe.

De console kan alleen wat uitspugen ipv ook ergens op wachten. Je kan dus maar 1 commando geven en dan kan hij ook maar 1 ding doen. Dus ik moest zorgen dat er ook een wachtwoord in de commando stond welke weer enorm dom in de help van mariadb stond weergeven.

Maar goed, eenmaal de backup was het zo gepiept met het installeren van een tweede server. Ik ben niets kwijtgeraakt (op mijn vertrouwen op OpenVZ na). Toch maar eens nadenken over Proxmox, maar dat heb ik een keer geprobeerd en daar kon ik niet eens een IP pool opgeven

Enorm bedankt iedereen voor het meedenken. Ik ga nu wel wat voorzichtiger om met firewalld op CentOS7 op een OpenVZ bak.

[Thralas]

Om toch nog even op je originele probleem in te haken en gaandeweg OpenVZ de afgrond in te trappen.

Het probleem was waarschijnlijk dat de host een iptables module miste. Omdat OpenVZ de host kernel gebruikt mag het zelf geen modules laden. Vooral bij iptables loop je dan snel tegen problemen aan.

Verder kan ik geen enige zinnige reden bedenken om nog OpenVZ te gebruiken, tenzij het een oud systeem betreft dat 'gewoon werkt'. Tegenwoordig heb je aan de ene kant KVM (en Xen/ESXi), en aan de andere kant containeroplossingen als LXC/namespaces.