AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Firewall, Server, Monitoring e tutto quello che riguarda la sicurezza della nostra Linux Box

AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda ikar0 » 04/12/2018, 1:14

Ciao a tutti :)

AIDE ( host based intrusion detection system ) mi dice :

Codice: Seleziona tutto
ikar0@LianLi:~$ sudo aideinit
Overwrite existing /var/lib/aide/aide.db.new [Yn]? y
Running aide --init...
cannot obtain lock /var/run/aide.lock, stale lock?
AIDE --init return code 1


Che fare ?? ???

Ciao e Grazie ,
ikar0
ikar0
Jr. Member
Jr. Member
 
Messaggi: 72
Iscritto il: 09/12/2008, 17:44

Re: AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda Aki » 06/12/2018, 14:41

ikar0 ha scritto:AIDE ( host based intrusion detection system ) mi dice :
Codice: Seleziona tutto
ikar0@LianLi:~$ sudo aideinit
Overwrite existing /var/lib/aide/aide.db.new [Yn]? y
Running aide --init...
cannot obtain lock /var/run/aide.lock, stale lock?
AIDE --init return code 1

se impartisci il comando:
Codice: Seleziona tutto
lsof | grep aide.lock

dovresti riuscire a capire se si tratta di un "stale lock file" oppure se è stato creato da un processo in esecuzione che attraverso di esso segnala che l'accesso alle risorse dell'archivio di AIDE non è permesso.
Aki
Global Moderator
Global Moderator
 
Messaggi: 8163
Iscritto il: 27/12/2007, 16:59

Re: AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda ikar0 » 12/12/2018, 20:11

mi scrive questo ( senza e con sudo ) :

Codice: Seleziona tutto
ikar0@LianLi:~$     lsof | grep aide.lock
lsof: WARNING: can't stat() fuse file system /root/.cache/doc
      Output information may be incomplete.
ikar0@LianLi:~$
ikar0@LianLi:~$ sudo     lsof | grep aide.lock
[sudo] password di ikar0:
ikar0@LianLi:~$

ikar0
Jr. Member
Jr. Member
 
Messaggi: 72
Iscritto il: 09/12/2008, 17:44

Re: AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda Aki » 15/12/2018, 18:07

Non essendo posseduto da nessun processo, dovrebbe essere possibile cancellarlo. Il file di lock è generato dallo script https://sources.debian.org/src/aide/0.1 ... r/?hl=7#L7
Aki
Global Moderator
Global Moderator
 
Messaggi: 8163
Iscritto il: 27/12/2007, 16:59

Re: AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda ikar0 » 15/12/2018, 19:24

Grazie della risposta sto valutando se passare a Tripwire
ikar0
Jr. Member
Jr. Member
 
Messaggi: 72
Iscritto il: 09/12/2008, 17:44

Re: AIDE : cannot obtain lock /var/run/aide.lock, stale lock

Messaggioda Aki » ieri, 9:07

ikar0 ha scritto:Grazie della risposta sto valutando se passare a Tripwire

Rispetto al prosieguo della presente discussione, la Tua riposta come deve essere considerata ?
Aki
Global Moderator
Global Moderator
 
Messaggi: 8163
Iscritto il: 27/12/2007, 16:59


Torna a Sicurezza

Chi c’è in linea

Visitano il forum: Nessuno e 4 ospiti

cron