Ubuntu jumiin ?

[HanskiS]

Mistähän johtuu että Ubuntu vetää välillä jumiin silleen että VNC:llä ei saa yhteyttä graafiseen, mutta SSH:lla saa??
Nyt kävi kuitenkin vielä niin että SSH:lla saa yhteyden mutta komennot eivät toimi. Esim reboot ja vastaavat. Onkohan bash jotenkin seonnut?? vai mistä mahtaa johtua?

Tämä on käynyt aikaisemminkin ja silloin myös ei paikallisesti pääse koneeseen kiinni. Näyttö on lepotilassa aikä aukea vaikka kuinka hiirtä heiluttelee. Ainoa keino resetti nappi tai toisella koneella SSH:llä reboottaa. Nyt vain nuo komennot SSH:llakaan ei toimi..

[raimo]

No ota ainakin kaikki lepotilat ja virransäästöt pois käytöstä, ne eivät ole terveellisiä tai edes tarpeellisia normaalissa koneessa. Läppärit on tietenkin eri asia akkukäytöllä ollessaan, jos ne taas sitten on verkkovirrassa, ei nekään tarvitse virransäästöjä tai muita lepotiloja.

Jos haluat lepuuttaa / säästää näyttöä siinä on virtakytkin sitä varten.
Ainoa oikeasti näyttöä säästävä näytönsäästäjä on vain ja ainoastaan sen sammuttaminen virtakytkimestä.
Näytön voi sammuttaa ihan rauhassa koska tahansa.

Eli Virransäästöt siis kaikki pois käytöstä, kyllä sitä sähköä sieltä töpsylästä puskee ihan riittävästi.

Koneen lämmöt on myös syytä tarkistaa jos jumituksia ilmenee, ja muistipiiritkin voi kossahtaa tai vaikka näytönohjainkin taikka ihan mikä vaan (ukkosta on olemassa kesäisin). Tai sitten on vain joku ajuri vinossa.
Mistä näistä tietää?   Katsele lokeista mitä niissä näkyy.

[HanskiS]

Mistähän logista löytyisi mahdollisesti tietoa moisista jutuista?
Mutta se mikä ihmetyttää, niin nuo komennot kuten reboot tai muut vastaavat ei toimi. Ihan kuis bash olisi jotenkin sekaisin....
ilmottaa että: "-bash: reboot: command not found"

[raimo]

Mistähän logista löytyisi mahdollisesti tietoa moisista jutuista?
Mutta se mikä ihmetyttää, niin nuo komennot kuten reboot tai muut vastaavat ei toimi. Ihan kuis bash olisi jotenkin sekaisin....
ilmottaa että: "-bash: reboot: command not found"

hmm, ettei olisi sitten PATH, siis polku kaiken ajettavan luokse jotenkin sekaisin?
kirjoitapas komentoriville $PATH (pitää olla isolla kirjoitettu), pitäisi ilmetä tämänkaltainen teksti:

Koodia: [Valitse]

/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/usr/bin/X11:
entäs jos kun se ei löydä esim sudo reboot -komentoa kirjoitat bash uudelleen, mitä sitten tapahtuu?

Mulla mitään lokeja ole käynnissä! mutta jos sinulla on, niin katsele niitä lokikatselimella (ihana sana)
Lokikatselin löytyy menusta: System -> Administration -> System Log
Sitten sen lokikatselimen menusta Log -> Open ja siellä on lokia vaikka minkälaista.
Löytyvät hakemistosta /var/log, josta voi niitä kuikuilla myös suoraan.

Minä ehkä ajaisin chkrootkitin tässä vaiheessa, ihan vain varulta,
Se tarkistaa että ei ole pesiytyneitä ulkopuolisia alieneja tms. mörköjä.

Koodia: [Valitse]

sudo aptitude install chkrootkit
sudo chkrootkit
sudo aptitude purge chkrootkit
purge siksi tarkistuksen jälkeen, että sitä ei pidä jättää asennetuksi,
ettei pahalaiset pääse säätelemään sitä mieleisekseen jos sattuvat sisään pääsemäänkin.

[HanskiS]

Lähti toimimaan kun pääsi boottaamaan koneen...
Oli tosin ennen jumitusta ottanut jonkin tietoturvapäivityksen ja vaati boottausta....
Sen jälkeen on toiminut ihan hyvin... Toistaiseksi..
Tosin Samba kiukuttelee palomuurin kanssa... portit 137-139 ja 445 pitää olla auki... Mites tossa muurissa ne pitää kirjottaa? Joka portille oma ehto vai voiko ne kirjottaa jotenkin samaan ehtoon?

[raimo]

Koodia: [Valitse]

sudo iptables -A INPUT -p tcp -m multiport --dports 137:139,445 -j ACCEPT
Ja menee kaikki kerralla, mutta pitääkö ne olla Samballe tcp vai udp portteja vai molempia?
No tuossa on nyt tcp malliksi. Mutta tarkista jostakin protokollat/portit ensin mitä pitää avata.
source ja destination IP tai ainakin source olisi hyvä myös laittaa, että ei pääse ihan koko maailma sisään.

Koodia: [Valitse]

sudo iptables -A INPUT -p tcp -s XX.XX.XX.XX -d YY.YY.YY.YY -m multiport --dports 137:139,445 -j ACCEPT
jossa IP:t Xn ja Yn tilalle

[HanskiS]

Onnistuuko tuossa tuon IP osotteen lisäys esim xxx.xxx.xxx.0 - xxx.xxx.xxx.256? Että tulisi kerralla laitettua koko verkon IP alue.
Mielestäni nou asetukset on laitettu noin firestartterin kauta... En kyllä ole varma menekä sieltä sitten erilailla kun noilla komennoilla.

Onkohan mitään muuta ohjelmaa millä ohjata muuria kun tuo firestartter??

[tn]

Onnistuuko tuossa tuon IP osotteen lisäys esim xxx.xxx.xxx.0 - xxx.xxx.xxx.256? Että tulisi kerralla laitettua koko verkon IP alue.

Jep, tähän tyyliin: xxx.xxx.xxx.0/24
Tai vaihtoehtoisesti näin: xxx.xxx.xxx.0/255.255.255.0

[raimo]

Mielestäni nou asetukset on laitettu noin firestartterin kauta... En kyllä ole varma menekä sieltä sitten erilailla kun noilla komennoilla.
Onkohan mitään muuta ohjelmaa millä ohjata muuria kun tuo firestartter??

Ai sinulla firestarter on, no sillä nuo voi sitten säätää ihan hyvin, luulisin?

Katselin nuo samban portit ja ne on tämmöiset:

Koodia: [Valitse]

Port 135/TCP - used by smbd
Port 137/UDP - used by nmbd
Port 138/UDP - used by nmbd
Port 139/TCP - used by smbd
Port 445/TCP - used by smbd

Eli tcp-portit 135, 139 ja 445,
sekä udp-portit 137 ja 138 pitää avata

Tuo 135 hiukan ihmetyttää, mutta kun lähde on Samban manuaali niin uskottava se on.

Jotenka komentoriville väkerrellään tälläistä:

Koodia: [Valitse]

#katso mitä siellä on nyt:
sudo iptables -L

# ja lisää sitten nämä HUOM laita oikea(t) IP(t) ensin tuohon LÄHDE.IP(t).TÄHÄN tilalle
sudo iptables -A INPUT -p tcp  -s LÄHDE.IP(t).TÄHÄN -m multiport --dports 135,139,445 -j ACCEPT
sudo iptables -A INPUT -p udp -s LÄHDE.IP(t).TÄHÄN -m multiport --dports 137,138 -j ACCEPT

# lisäksi jos OUTPUT on DROPittu tms. estetty, lienee tämä tarpeellinen:
sudo iptables -A OUTPUT -m state --state NEW,ESTABLISHED,RELATED -j ACCEPT

# ja sitten tarkistetaan mitä näkyy:
sudo iptables -L
kts. ohje miten saat tallennettua/ladattua iptables "tilanteita" kätevästi:
http://forum.ubuntu-fi.org/index.php?topic=4107.0

Myös Firestarterin (tai minkä hyvänsä) kulloinkin asettamat säädöt näkee samalla komennolla
sudo iptables -L

Ja ainakin Guarddog (KDE:lle) on olemassa jos haluaa Firestarterille vaihtoehtoja.

Koodia: [Valitse]

sudo apt-get install guarddog
http://www.simonzone.com/software/guarddog/

edit:
hups, tuo Guarddog on KDE-riippuvainen, jotenka ~60 megaa kuluu levytilaa  ylimääräiseen KDE-sälään
jos KDE ei muuten ole jo käytössä.

[HanskiS]

Asentelin tuon Guarddogin ja asentu ok...
Käynnistyykin, mutta ilmottaa:

Koodia: [Valitse]

X Error: BadDevice, invalid or uninitialized input device 168
  Major opcode:  145
  Minor opcode:  3
  Resource id:  0x0
Failed to open device
Puuttuukohan joku KDE osa tai vastaavaa??

[raimo]

1. käynnistäthän sen sudo:lla?

2. eihän Firestarter ole enää käytössä?
jos vaikka johtuisi siitä että 2 eri systeemiä yrittää säätää/käyttää jotakin samanaikaisesti?

3. olethan buutannut koneen asennuksen jälkeen? (hmm?, mutta aina kannattaa kokeilla)

Poista firestarter asetuksineen:

Koodia: [Valitse]

sudo aptitude purge firestarter
Tämä sen tarkistukseen/korjaukseen että kaikki on kunnossa pakettien osalta:

Koodia: [Valitse]

sudo aptitude -f install
- f = Aggressively try to fix broken packages.
ts. se on sitten agressiivinen puuhissaan, eli katso tarkkaan mitä se tekee ennenkuin annat luvan tehdä.

No, nuo nyt oli vain asioita jotka tuli mieleen, google löytää paljon juttua ko. virheestä, eri asia selventääkö jutut mitään: http://www.google.com/search?q=linux+invalid+or+uninitialized+input+device+168

[okram]

No ota ainakin kaikki lepotilat ja virransäästöt pois käytöstä, ne eivät ole terveellisiä tai edes tarpeellisia normaalissa koneessa. Läppärit on tietenkin eri asia akkukäytöllä ollessaan, jos ne taas sitten on verkkovirrassa, ei nekään tarvitse virransäästöjä tai muita lepotiloja.

Jos haluat lepuuttaa / säästää näyttöä siinä on virtakytkin sitä varten.
Ainoa oikeasti näyttöä säästävä näytönsäästäjä on vain ja ainoastaan sen sammuttaminen virtakytkimestä.
Näytön voi sammuttaa ihan rauhassa koska tahansa.

Eli Virransäästöt siis kaikki pois käytöstä, kyllä sitä sähköä sieltä töpsylästä puskee ihan riittävästi.

Koneen lämmöt on myös syytä tarkistaa jos jumituksia ilmenee, ja muistipiiritkin voi kossahtaa tai vaikka näytönohjainkin taikka ihan mikä vaan (ukkosta on olemassa kesäisin). Tai sitten on vain joku ajuri vinossa.
Mistä näistä tietää?   Katsele lokeista mitä niissä näkyy.

  Tää oli hyvin sanottu! Sitähän minäkin, aikani räpellessä lepotilojen ym kanssa mulla ei ole muuta kuin näytön pimeneminen käytössä ja tosiaan, saahan sen myös näinkin lepotilaan! Puhun vain näytön sammuttamisesta.