apt-get ****** geht nicht ?

[Leonkillmonster]

Hallo

ich habe eine frage zu root servern
wenn ich mich auf einem root server eingeloggt habe (im root) und möchte z.b. "apt-get install screen" machen...
egal bei welchem apt-get command kommt immer die selbe fehlermeldung :

----------------------------------------------------------------------------------------------------------------------------------------

*********:~# apt-get install screen
E: Konnte Sperre /var/lib/dpkg/lock nicht bekommen - open (11: Die Ressource ist zur Zeit nicht verfügbar)
E: Sperren des Administrationsverzeichnisses (/var/lib/dpkg/) nicht möglich, wird es von einem anderen Prozess verwendet?

-----------------------------------------------------------------------------------------------------------------------------------------

es sagt das es von einem anderen programm verwendet ist .. aber wo finde ich das und wie kann ich es beheben ?

danke im vorraus.

 

[Benni1000]

Starte deinen Server neu das behebt das Problem auf jeden fall.
Aber an deiner stelle würde ich diesen Server nicht weiter benutzen wenn das der gleiche wie der mit dem ssh problem ist.

 

[zh32]

Könnte auch einfach daran liegen das du den Befehl ohne Root-Rechte ausgeführ hast.

Aber in jedem Fall: Lass die Finger davon!

 

[ChristianG]

Wenn du solche Grundlegenden Fragen stellst, dann solltest du die ganze Sache lassen!

 

[Benni1000]

Könnte auch einfach daran liegen das du den Befehl ohne Root-Rechte ausgeführ hast.

Aber in jedem Fall: Lass die Finger davon!

Nope, wenn man kein root ist bekommt man diese meldung:

E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?

Und ich bezweifle stark das er als nicht root arbeitet, er scheint sich nicht wirklich mit Linux befasst zu haben.

 

[Leonkillmonster]

ja ...
Erstmal danke ...

Nein ich werden es nicht mit dem server lassen ...
weil ich da schon ein gewisses Kapital reingesteckt habe und nicht einfach das geld sausen lasen möchte.

ich hatte schon einen server aber da lief das alles reibungslos ...

Aber ich werde jetzt jeden tag mich etwas mit den befehlen befassen und schauen wie linux funktioniert (auf meinem alten pc)

Naja ich bleibe trotzdem bei dem penziep .. wer nicht fragt bleibt dumm

Danke

 

[Benni1000]

Wenn du es schon nicht sein lässt dann lass wenigstens rootkithunter drüberlaufen, dein Server ist eventuell infiziert!

 

[Nils070697]

Sieh mal das Problem ist das du damit richtig Probleme bekommen kannst.
Ob wegen Trafficüberlastung oder als KiPo Tauschbörse, da kann dir einiges passieren...

 

[Kademlia]

Eieie wird hier ein Mist verzapft.

poste mal die Prozessliste hier mit "ps -aux" als root

Es scheint ein Prozess gerade den Ordner zu verwenden. Entweder hast du über ein anderes Tool probiert etwas zu Installieren (UpdateManager) oder vllt blockt auch einfach ein andere apt-get X Y gerade das Verzeichnis.

 

[Benni1000]

Eieie wird hier ein Mist verzapft.

poste mal die Prozessliste hier mit "ps -aux" als root

Es scheint ein Prozess gerade den Ordner zu verwenden. Entweder hast du über ein anderes Tool probiert etwas zu Installieren (UpdateManager) oder vllt blockt auch einfach ein andere apt-get X Y gerade das Verzeichnis.

Hier wird kein blödsinn verzapft, du hast wahrscheinlich den anderen Thread von ihm nicht gesehen.
Sein ssh schlüssel hat sich grundlos geändert, es wäre möglich das sein system infiziert wurde.
Deswegen auch der vorschlag seinsystem zu scannen.

 

[ChristianG]

Benni hats auf den Punkt gebracht!
@Topic

Hast du schon mal andere apt-get Befehle versucht (wie apt-get remove xyz oder apt-get cache search xyz)?

 

[Kademlia]

Sein ssh schlüssel hat sich grundlos geändert, es wäre möglich das sein system infiziert wurde.

Naja 'grundlos' wurde ja nicht gesagt. Die besagte Meldung triff ja auf, sobald man den Server neu aufsetzt und das System einen neuen SSH Schlüssel erhält. Daher wäre die wichtige Frage gewesen ob er das System neu installiert hat. Die wurde dort aber nicht gestellt.


Zu dem aktuellen Problem. Er hat mit die Infos per PN gesendet. Der Vollständigkeit halber hier ein Auszug:

root 1300 0.0 0.2 51836 21548 ? S 19:47 0:00 apt-get install -f

root 1322 0.0 0.1 27052 8620 pts/1 Ss+ 19:47 0:00 /usr/bin/dpkg --status-fd 15 --unpack --auto-deconfigure /

root 1329 0.0 0.1 54676 10736 pts/1 S+ 19:48 0:00 /usr/bin/perl -w /usr/share/debconf/frontend /var/lib/dpkg

root 1336 0.0 0.0 3956 600 pts/1 S+ 19:48 0:00 /bin/sh -e /var/lib/dpkg/tmp.ci/preinst upgrade 6.26-0sque

root 1338 0.0 0.0 21488 1828 pts/1 S+ 19:48 0:00 whiptail --backtitle Paketkonfiguration --title Konfigurie

Da läuft noch ein apt-get Prozess im Hintergrund und auch noch irgendwelche dadurch ausgelösten dpkg-Updates.
Diese sind wohl abgeschmiert.

Ein "kill 1300" bzw. "kill -9 1300" bzw ein Serverrestart sollte das Problem beheben.

 

[Cabraca]

E: Could not open lock file /var/lib/dpkg/lock - open (13: Permission denied)
E: Unable to lock the administration directory (/var/lib/dpkg/), are you root?

Die fehlermeldung tritt normalerweise unter ubuntu auf wenn man versucht apt-get ohne rootrecht (also ohne sudo) aufzurufen.
Bei anderen Debianvarianten ebenfalls wenn der aktuelle account keine rootrechte hat.

Da du aber über einen geänderten ssh schlüssel berichtet hast würde ich dir folgendes empfehlen:
Server herunterfahren
Server im RescueSystem neu booten, platten einbinden, logs runterladen und analysieren was da passiert ist.
sollte dort irgendwas ungewöhnliches drinstehen würde ich dir empfehlen dein system und vor allem dein Sicherheitskonzept neu aufzusetzen.

mfg Cab

 

[Let's Mine]

Dann frage ich mich inständig, wieso du den Server nicht bereits in der Firewall gesperrt hast?

 

[FireCraft]

ich weis!

ich weis das wurde schon mall gesagt,

versuch mall Sudo apt-get install screen

 

[Cabraca]

Ich bin IT-Techniker eines ISPs, mir ist nur zufällig die "Deutsche IP" aufgefallen, mich ärgert es nur ständig diese Server zu sehen.

Wenn du auf dem Gebiet bewandert bist frage ich mich ob dir "Abuse-Meldung" nichts sagt?
Oder anders: Warum schreibst du den ISP bei dem der Server steht nicht an wenn du auf 200 Servern BF-Attacken laufen hast?
Findest du es irgendwie effizienter in einem 1 1/2 Monate alten Thread zu schreiben in den der TE vermutlich eh nicht mehr reinschaut?
Konfigurier Fail2ban so dass es nach 5 Fehlerhaften logins für 60minuten die ip sperrt und automatisch ne abuse-Mail verschickt.
Ich frag mich sowieso warum ihr das bei 200 Servern nicht automatisiert. Ihr habt offenbar zuviel geld.

 

[Cabraca]

Und du meinst durch deinen Post ändert sich das?
Es gab immer "Opferserver", es gibt sie und es wird sie auch in zukunft geben.
Da wirst weder du noch irgendwer anderes was dran machen können außer die eigenen Server darauf vorzubereiten.
Viele inklusive mir haben sich hier im Forum schon den mund fusselig geredet. Es bringt einfach nichts.