Вопросы Теги

fail2ban зависает при создании сертификатов SSL весь день

Сегодня я попытался установить fail2ban на свой сервер ubuntu 16.04. Вроде установил правильно. К сожалению, эта команда выполняется уже более 3 часов. 

Creating/Updating SSL(for TLS) information
Creating /etc/mail/tls/starttls.m4...
Creating SSL certificates for sendmail.

Это мой первый сервер с AWS EC2 Ubuntu, поэтому вся эта технология для меня совершенно новая. Я не совсем уверен, как справиться с этой ситуацией. Это информация, которую он отправил на консоль незадолго до этого зависания . 

    Setting up sendmail-bin (8.15.2-3) ...
    Updating sendmail environment ...
    Reading configuration from /etc/mail/sendmail.conf.
    Validating configuration.
    Writing configuration to /etc/mail/sendmail.conf.
    Writing /etc/cron.d/sendmail.
    Disabling HOST statistics file(/var/lib/sendmail/host_status).
    Reading configuration from /etc/mail/sendmail.conf.
    Validating configuration.
    Writing configuration to /etc/mail/sendmail.conf.
    Writing /etc/cron.d/sendmail.
    Could not open /etc/mail/databases(No such file or directory), creating it.
    Reading configuration from /etc/mail/sendmail.conf.
    Validating configuration.
    Creating /etc/mail/databases...

    Checking filesystem, this may take some time - it will not hang!
      ...   Done.

    Checking for installed MDAs...
    sasl2-bin not installed, not configuring sendmail support.

    To enable sendmail SASL2 support at a later date, invoke "/usr/share/sendmail/update_auth"

Я не совсем уверен, что здесь делать, будь то остановка fail2ban отмена процесса? Как я уже сказал, это мой первый ящик с Ubuntu, поэтому я буду благодарен за любую помощь.

Спасибо.

0
задан 27 January 2018 в 23:13
1 ответ

На первый взгляд это выглядит как проблема с энтропией. Иногда виртуальным машинам не хватает энтропии, сделайте это, чтобы проверить: 

cat /proc/sys/kernel/random/entropy_avail

Если она очень низкая, вы можете попробовать: 

apt-get install rng-tools
rngd -r /dev/urandom

А затем проверьте еще раз и попробуйте сгенерировать сертификат ssl еще раз.

Если это не так, пожалуйста, установите strace и запустите команду, которую вы пробовали; посмотрите, что висит.

3
ответ дан 4 December 2019 в 12:18

Теги

Похожие вопросы