OVH Community, your new community space.

Incident debian


matt_hi_eu
27/03/2014, 23h09
J'ai essayé de redémarrer en commentant la ligne dans fstab. Le serveur a bien redémarré. Je me suis donc connecter avec root mais rien n'était disponible dans /home. Le serveur a donc bien déplacé le /home vers sda2 en supprimant tout le contenu.
Je ne comprend vraiment pas ce qui c'est passé. Tampis j'ai préféré réinstaller l'OS pour repartir sur de bonne base.

Merci pour votre aide

Have a good day...

starouille
26/03/2014, 01h13
Ouep, t'as des trucs monté qui ne devrait pas.

sda2 monté sur deux rep, deux taille différente, je vois pas comment c'est possible. A moins d'aller motifier /etc/mtab en forcant...

C'est louche tout ça, tu devrais vérifier si tu n'as pas un backdoor ou autre.

Le redémarrage devrait se faire sans soucis cependant, ton fstab est clean et c'est ces partitions là que tu dois retrouver à ton boot.

Si tu as un doute sur /dev/sda2, tu peux au pire le commenter dans la fstab avant le reboot. le home de root étant généralement sur /root, ça sera transparent pour le système.

Comme ça, pas de blocage pendant le reboot, et tu pourra le monter à la main pour voir si tout est ok.

nowwhat
26/03/2014, 00h12
Entre ce que ça doit être, et ce qui est mounté .... c'est le monde à l'envers.
Déjà le 'swap' retrouvé sur un faux nom 'rasberry' ....

Peut être : prier ... et redémarrer.
Commence à vérifier tes sauvegardes ....

matt_hi_eu
25/03/2014, 23h03
Voici ce que donne les commandes. Mais j'ai pu "démonter" le "/media/raspberry"

mount:
Code:
/dev/sda1 on / type ext4 (rw,relatime,errors=remount-ro)
tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
udev on /dev type tmpfs (rw,mode=0755)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620)
/dev/sda2 on /home type ext4 (rw,relatime)
/dev/sda2 on /media/sda2 type ext4 (rw)
cat /etc/fstab :
Code:
/dev/sda1       /       ext4    errors=remount-ro,relatime      0       1
/dev/sda2       /home   ext4    defaults,relatime       0       2
proc            /proc   proc    defaults                0       0
sysfs           /sys    sysfs   defaults                0       0
tmpfs           /dev/shm        tmpfs   defaults        0       0
devpts          /dev/pts        devpts  defaults        0       0
fdisk -l
Code:
Disk /dev/sda: 500.1 GB, 500107862016 bytes
255 heads, 63 sectors/track, 60801 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Sector size (logical/physical): 512 bytes / 4096 bytes
I/O size (minimum/optimal): 4096 bytes / 4096 bytes
Disk identifier: 0x000ec604

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1   *           1        2612    20971520+  83  Linux
/dev/sda2            2612       60736   466884608   83  Linux
Partition 2 does not start on physical sector boundary.
/dev/sda3           60736       60801      525856   82  Linux swap / Solaris
Partition 3 does not start on physical sector boundary.

starouille
25/03/2014, 22h50
Citation Envoyé par matt_hi_eu
Oups effectivement j'avais oublié la balise.

Merci pour ta réponse

Je viens de jeter un coup d’œil et mes log ont un peu explosé à cause de réactions en chaîne (j'avais un debug non arrêté qui a remplit un fichier de log puis les applications se sont plains du manque d'espace). J'ai donc nettoyer un fichier de log afin de faire de l'espace. J'ai donc pu retirer le répertoire /media/raspberry/.

Mais sur sda2 impossible de retrouver mes fichiers perdu alors que mon disque est toujours a 99% remplit. J'avais par exemple quelques fichiers iso dans le réptoire transit; Lorsque je fais un recherche sur les iso j'obtiens rien.
Ce qui est étonnant c'est ça

Code:
/dev/sda2             445G  3,5G  420G   1% /home                         
/dev/sda2             445G  3,5G  420G   1% /media/sda2
/dev/sda2              20G   20G     0 100% /media/raspberry
/dev/sda2 était monté sur 3 repertoires, et deux partitions de tailles différentes?

que donnent les commandes:

"mount"

"cat /etc/fstab"

"fdisk -l"

matt_hi_eu
25/03/2014, 21h18
Oups effectivement j'avais oublié la balise.

Merci pour ta réponse

Je viens de jeter un coup d’œil et mes log ont un peu explosé à cause de réactions en chaîne (j'avais un debug non arrêté qui a remplit un fichier de log puis les applications se sont plains du manque d'espace). J'ai donc nettoyer un fichier de log afin de faire de l'espace. J'ai donc pu retirer le répertoire /media/raspberry/.

Mais sur sda2 impossible de retrouver mes fichiers perdu alors que mon disque est toujours a 99% remplit. J'avais par exemple quelques fichiers iso dans le réptoire transit; Lorsque je fais un recherche sur les iso j'obtiens rien.

nowwhat
25/03/2014, 20h55
Je préfère ceci:
Code:
mail:~# df -h
Sys. fich.     Taille Util. Dispo Uti% Monté sur
rootfs            20G  5,6G   13G  31% /
/dev/root         20G  5,6G   13G  31% /
devtmpfs         990M     0  990M   0% /dev
tmpfs            199M  268K  198M   1% /run
tmpfs            5,0M     0  5,0M   0% /run/lock
tmpfs            499M     0  499M   0% /run/shm
/dev/hda2        212G   14G  187G   7% /var
mail:~#
(on arrive à lire ... )

Il faut quand même d'urgence faire de la place sur ton sda1 - c'est ton structure 'root' et ton OS doit râler un max.

édit: découvre quand même avec quoi il est rempli .... et depuis quand - ce qui ce passe sur ton serveur.

"raspberry" n'est pas un répertoire ordinaire, mais monté dans une petit partition de 20 Go encore disponible. Si c'est pas toi à l'origine de ça, brule tout et ré-installe.

matt_hi_eu
25/03/2014, 20h43
Bonjour,

J'ai un problème sur mon dédié. J'ai deux partitions sda1 (partition systeme) et sda2 qui contient mes fichiers. Sur sda2 j'ai uniquement deux dossiers nommé "prive" et "transit". Hier je m'aperçois que mes fichiers de son plus disponible via mon partage smb. Je check donc ma machine et la je vois que le dossier transit et prive se trouve dans home. Je regarde de plus prêt et je m’aperçois également que sda1 est complètement full.
J'arrive donc a faire quelques modifications afin de remettre mes répertoires transit et prive correctement (cela ne règle pas le problème du disque full). J'attend un peu et la je vois que mon répertoire transit a totalement disparu mais que l'espace disque n'a pas été libéré.
Puis je remarque encore des incohérence avec df -h:


Code:
Sys. de fichiers    Taille  Uti. Disp. Uti% Monté sur
/dev/sda1              20G   20G     0 100% /
tmpfs                 991M     0  991M   0% /lib/init/rw
udev                   10M  148K  9,9M   2% /dev
tmpfs                 991M     0  991M   0% /dev/shm
/dev/sda2             445G  3,5G  420G   1% /home                         
/dev/sda2             445G  3,5G  420G   1% /media/sda2
/dev/sda2              20G   20G     0 100% /media/raspberry  --> ce répertoire n'a rien a faire ici
Je vous remercie par avance de l'aide que vous pourrez m'apporter.

Cordialement,