всем привет!
ОС debian 8.
работала прекрасно, но сегодня перестали запускаться через init.d-скрипты 3 сервера:
redis
postfix
mysql
при попытке /etc/init.d/postfix start ИЛИ mysql - они просто зависают на неопределённое время без каких-либо сообщений в логах вообще.
Но при попытке запуска бинарника напрямую - всё ок
redis более профессионален, он хоть выдаёт сразу:
# ./redis-server start
[....] Starting redis-server (via systemctl): redis-server.serviceJob for redis-server.service failed. See 'systemctl status redis-server.service' and 'journalctl -xn' for details.
failed!
а там, соот-но, такое:
( читать дальше... )
-------------------
# ls -l /usr/bin/redis-server
-rwxr-xr-x 1 root root 729344 июн 5 19:41 /usr/bin/redis-server
postfix переустановку не может завершить из-за зависания newaliases
В мыльных логах обнаружил строки от того времени, когда сервер ещё работал (вчера):
Oct 9 22:39:02 fs local[11785]: fatal: execl /bin/sh: Permission denied
это первая строка вчера в 22:39:02, до неё всё чисто
так она и флудила до момента отключения сегодня
Что я делал вчера в 22:39:02? Я пытался тюнить систему 8)
Я правил в /etc/pam.d/ некоторые файлы на предмет логина, но уже вернул старые из бэкапа
Я правил некоторые файлы в /etc и /etc/security, но тоже уже всё вернул
Я мог снять пару SUID в /bin/*, но вроде поставил на место, если правильно запомнил...
Есть мнение, что такое поведение как-то связано с selinux, но у меня нет selinux, я его не ставил, хотя chcon в системе присутствует...
ls -Z запускал (я уже готов поверить в чудеса)
В общем, гугл чё-то не сильно спешит на помощь, может тут чего подскажут?
И если кто может с не тронутого дистра debian 8 показать SUID-файлы из /bin, тоже поможет...
Вот команда:
find / -type f \( -perm -004000 -o -perm -002000 \) -exec ls -l {} \; 2>/dev/null >suidfiles.txt
зы: почему-то [cut /cut] на выводе редиса не сработал...
