Início / unix / Perguntas / 763084
Accepted
cat pants
Asked: 2023-12-05 09:02:01 +0800 CST

Existe uma maneira de determinar qual processo está reiniciando um servidor?

  • 772

Eu tenho um kvm vm que parece estar reiniciando aleatoriamente. Não estou vendo nada no syslog sobre reinicialização, desligamento, erro, core dump, pânico, etc. Também não há erros no log do libvirtd no host, nenhum erro nos logs do qemu e nenhum erro no host.

Parece que algum processo aleatório pode estar invocando o syscall de reinicialização dentro da VM? Isso é tudo que consigo pensar...

Como posso determinar o que está causando isso? O sistema operacional é Debian.

linux

2 respostas

  1. Best Answer

    Se você não se importa em colocar as mãos no código C, então você pode escrever um módulo de kernel simples que intercepte a chamada de reinicialização/desligamento e salve informações via printk().

    Esta resposta pode ser um bom começo. Para saber quem está ligando para seu manipulador modificado, confira este .

    Código de teste

    Tentei desenvolver as dicas acima e criei o código a seguir.

    No meu próprio sistema doméstico (Ubuntu 22.04-LTS) ele compila e o módulo do kernel é instalado e parece funcionar com alguns símbolos: por exemplo __do_sys_swapon:

    Dec 15 22:38:51 mintaka kernel: [82534.879652] __do_sys_swapon called by PID 5381 (swapon)

    Mas parece haver várias chamadas semelhantes a reinicialização /proc/kallsyms, então temo que você precisará de vários kprobes ou de um pouco de tentativa e erro. __do_sys_rebootnão parece ser registrado se eu invocar reboota partir do prompt.

    #include <linux/module.h>
#include <linux/printk.h>
#include <linux/kprobes.h>

MODULE_LICENSE("GPL");

/**
 * Pre handler
 * @return int  unless you're a kprobe geek
 */
static noinline int handler(struct kprobe *p, struct pt_regs *regs) {
    struct task_struct *task = current;
    printk(KERN_EMERG "%s called by PID %d (%s)\n", p->symbol_name, (int)task->pid, task->comm);
    return 0;
}

// Verify that the symbol name is present in /proc/kallsyms
static struct kprobe kp = {
    .symbol_name    = "__do_sys_reboot",
    .pre_handler    = handler
};
/**
 * Module initialization
 *
 * @returns int
 */

int init_module(void) {
    int ret;
    printk(KERN_INFO "loading whistlebooter\n");
    // register_kprobe ultimately returns e.g. arch_copy_kprobe() which succeeds with 0
    ret = register_kprobe(&kp);
    if (ret < 0) {
        if (-2 == ret) {
            printk(KERN_INFO "register_kprobe did not find the requested symbol\n");
        } else {
            printk(KERN_INFO "register_kprobe failed with code %d\n", ret);
        }
    } else {
        printk(KERN_INFO "kprobe registered at addr=%p for '%s'\n", kp.addr, kp.symbol_name);
    }
    return 0;
}

/**
 * @returns void
 */
void cleanup_module(void) {
    printk(KERN_INFO "unloading whistlebooter\n");
    unregister_kprobe(&kp);
}

    Makefile :

    # vim: tabstop=4 sw=4 noexpandtab
obj-m += mymodule.o
PWD := $(CURDIR)

all:
        make -C /lib/modules/$(shell uname -r)/build M=$(PWD) modules

clean:
        make -C /lib/modules/$(shell uname -r)/build M=$(PWD) clean

    Para compilar, basta executar ' make'.

    • 2

  2. Bem, primeiro eu verificaria tudo o log-filesque sei de importante nos seguintes locais:

    • less /var/log/syslog
    • less /var/log/messages
    • less /var/log/kern.log
    • less /var/log/dmesg
    • -1

relate perguntas