Dotaz: Jak zjistit co mi brání přemountování read only?

[Michal Čihař]

Na tom stroji je normální stav read only root. Potřeboval jsem provést nějaké změny a remount zpět do read only nejde:

# mount / -o remount,ro
mount: / is busy

Dá se nějak zjistit co tomu brání? Ve výstupu lsof jsem nic podezřeléno otevřeného pro zápis nenašel.

Odpovědi

[Petr Jelínek]

Není v tom okamžiku namountěno ještě něco jiného (/dev, /proc...)?

[Michal Čihař]

Přimountované je to samé co předtím, v tom se nic nezměnilo. Jsou přimountovaný profvs, udev, sysfs a několik partition.

[Michal Čihař]

...zamozřejmě tam mělo být procfs...

[trekker.dk]

Měl jsem podobný problém na minidistribuci z CZFree. Nejsem si úplně jistej, že je to ten pravý důvod, ale mě pomohlo spustit v CRONu dávku, která vypne sshd, přemountuje a zase sshd spustí.

Takhle nějak: /etc/init.d/ssh stop && mount -o ro,remount / && /etc/init.d/ssh start (Předpokládám, že na to byste přišel, spíš to sem dávám proto, aby mi kdyžtak někdo řekl, že to mám blbě a jak to vylepšit)

[Michal Čihař]

Zkusím jestli to náhodou nepomůže.

Ale stejně bych spíš chtěl vědět jak zjistit kde je problém, než metodou pokus omyl zkoušet restartovat všechno co tam běží.

[Michal Čihař]

Jinak toho co si napsal bych se docela bál, řekl bych, že pokud ten remount selže, tak skončíš bez ssh .

[trekker.dk]

Asi jo. Na druhou stranu by mi to zas až tak nevadilo, protože ten počítač shodou okolností leží vedle mě na zemi, takže můžu přepojit monitor a zase si nastartovat. Ale někde, kam se snadno nedostanu, bych to rozdělil na dvě úlohy minutu po sobě

[snowracer]

Ovšem /etc/init.d/ssh stop && mount -o ro,remount / ; /etc/init.d/ssh start je snažší než přepojovat monitor, ne?

[trekker.dk]

Už to tam mám. Díky moc.

[Bubak]

lsof

[Bubak]

Aha, sorry, blbe jsem cetl. Ale staci cokoliv otevreneho, nemusi to byt read only.

[Bubak]

A pokud je spusten nejaky program, ktery ma work adresar v tomto filesystemu, taky to nepujde. (Nevim, jestli zjistis z lsof, asi ne. Nejspis by to slo z /proc?)

[Michal Čihař]

Ne to ani jedno nestačí, já ten filesystém nechci odpoji, já ho chci jenom připojit read only.

[Bubak]

Muzes predtim zkusit jeste init u?

[Michal Čihař]

Initu jsem se ani nedotknul, jediná služba kterou jsem měnil bylo ssh a ani když ho zastavím, tak remount neprojde.

Nicméně init u nepomohl.

[Bubak]

A pokud nepomuze, do mount pridat -n (mount -n ...). Nemazals tam mezitim neco? To uz by asi nebylo videt v lsof, ale melo by to byt zjistitelne z /proc/[0-9]*/fd/.

[Michal Čihař]

Ve výstupu lsof jsou i smazané soubory.

Mount -n na to nemůže mít vliv, protože /etc/mtab je symlink na /proc/mounts.

[Bubak]

Ale zkus to

Jeste muzes zkusit "fuser -v -m /".

[Bubak]

Pokud bys chtel killnout vsechny procesy, ktere to vylistuje, pridej -k. Ale OPATRNE s tim.

[Michal Čihař]

No ono na root filesystému žijou všechny procesy, to raději korektní reboot .

[Michal Čihař]

Zkusil jsem a nic

[Bubak]

fuser? Nic neudelal, nebo nic nevypsal?

[Michal Čihař]

fuser vypsal samozřejmně skoro to samé jako lsof, akorát jinak...

[Bubak]

Tak to uz pak nevim... Muzes mi ten vypis poslat? bubak zavinac artie tecka cz

[Bubak]

Jeste bych udelal sync, ale ten uz musi byt provedeny stokrat...

[Bubak]

Neremountoval jsi nejaky jiny filesystem? Nemuze mit neco otevreny soubor v adresari (nebo adresar), na ktery je ted primountovano neco dalsiho?

Pokud nemuzes zjistit o co se jedna z lsof a fuser, pak by to mohla byt nejaka podobna zrada... Co se zmenilo od doby, kdy ti takova akce zafungovala naposled? Neni neco rozumneho v syslogu, messages apod.? (Nevim, co mas za distro, ale mozna jsem to zase prehlid.)

Jestli se ti bude chtit, posli mi oba vypisy na nekde vyse uvedenou adresu, mrknu na ne, ale asi tam nenajdu vic nez ty.

[Michal Čihař]

Neremountoval, evidentně za to mohl nějaký proces, protože to teď prošlo …

Jinak jestli budeš ve výstupu lsof schopný najít jaký, tak je tady.

[Bubak]

No, abych pravdu rekl, kandidatem je sshd (proces 6517), pokud nemas take samostatny filesystem pro tmp nebo linkovany tmp jinam (z vypisu vidim, ze mas zvlast /, /home a /var, nevim, co mas na md3, takze je to mozna plany poplach). Ma otevreny unixovy soket v /tmp pro cteni i zapis.

[Michal Čihař]

# ll /tmp
lrwxrwxrwx  1 root root 7 2005-02-06 01:27 /tmp -> var/tmp

A md3 je swap, ten je v tom opravdu nevinně

[Bubak]

Ja jsem si to myslel. V tom pripade to vzdavam, nic dalsiho tam nevidim...

[Michal Čihař]

A můžeš mi prozradit to tajemství, jak to tam najdu? Nebo si příště aspoň přečti celou otázku a ušetři si zbytečnou odpověď.

[trancelius]

fuser adresář

ti vypíše programy, používající daný adresář (disk, ...).

fuser -k adresář

je rovnou zabije,

fuser -ik adresář

je interaktivní, takže se zeptá na jednotlivý killy.

[rastos]

Skus prepinac -n

[Michal Čihař]

To už tu bylo.