web-dev-qa-db-ja.com

isc_dhcp_server開始エラー：「dhcpd：PIDファイルを作成できません/run/dhcp-server/dhcpd.pid：許可が拒否されました。」

dhcpd: Can't create PID file /run/dhcp-server/dhcpd.pid: Permission denied. isc_dhcp_serverの起動時に/ var/log/syslogにあるservice isc-dhcp-server start Ubuntu 15.10で バグレポートはこちら パッケージのバージョンは4.3.1-5ubuntu3

プロセスコマンドはdhcpd -user dhcpd -group dhcpd -f -4 -pf /run/dhcp-server/dhcpd.pid -cf /etc/dhcp/dhcpd.conf eth0ファイルからの/etc/init.d/isc-dhcp-serverです

user@Host: /$ cat /etc/init.d/isc-dhcp-server                
#!/bin/sh
#
#

### BEGIN INIT INFO
# Provides:          isc-dhcp-server
# Required-Start:    $remote_fs $network $syslog
# Required-Stop:     $remote_fs $network $syslog
# Should-Start:      $local_fs slapd $named
# Should-Stop:       $local_fs slapd
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: DHCP server
# Description:       Dynamic Host Configuration Protocol Server
### END INIT INFO

PATH=/sbin:/bin:/usr/sbin:/usr/bin

test -f /usr/sbin/dhcpd || exit 0

DHCPD_DEFAULT="${DHCPD_DEFAULT:-/etc/default/isc-dhcp-server}"

# It is not safe to start if we don't have a default configuration...
if [ ! -f "$DHCPD_DEFAULT" ]; then
        echo "$DHCPD_DEFAULT does not exist! - Aborting..."
        if [ "$DHCPD_DEFAULT" = "/etc/default/isc-dhcp-server" ]; then
                echo "Run 'dpkg-reconfigure isc-dhcp-server' to fix the problem."
        fi
        exit 0
fi

. /lib/lsb/init-functions

# Read init script configuration
[ -f "$DHCPD_DEFAULT" ] && . "$DHCPD_DEFAULT"

NAME=dhcpd
DESC="ISC DHCP server"
# fallback to default config file
DHCPD_CONF=${DHCPD_CONF:-/etc/dhcp/dhcpd.conf}
# try to read pid file name from config file, with fallback to /var/run/dhcpd.pid
if [ -z "$DHCPD_PID" ]; then
        DHCPD_PID=$(sed -n -e 's/^[ \t]*pid-file-name[ \t]*"(.*)"[ \t]*;.*$/\1/p' < "$DHCPD_CONF" 2>/dev/null | head -n 1)
fi
DHCPD_PID="${DHCPD_PID:-/var/run/dhcpd.pid}"

test_config()
{
        if ! /usr/sbin/dhcpd -t $OPTIONS -q -cf "$DHCPD_CONF" > /dev/null 2>&1; then
                echo "dhcpd self-test failed. Please fix $DHCPD_CONF."
                echo "The error was: "
                /usr/sbin/dhcpd -t $OPTIONS -cf "$DHCPD_CONF"
                exit 1
        fi
        touch /var/lib/dhcp/dhcpd.leases
}

# single arg is -v for messages, -q for none
check_status()
{
    if [ ! -r "$DHCPD_PID" ]; then
        test "$1" != -v || echo "$NAME is not running."
        return 3
    fi
    if read pid < "$DHCPD_PID" && ps -p "$pid" > /dev/null 2>&1; then
        test "$1" != -v || echo "$NAME is running."
        return 0
    else
        test "$1" != -v || echo "$NAME is not running but $DHCPD_PID exists."
        return 1
    fi
}

case "$1" in
        start)
                test_config
                log_daemon_msg "Starting $DESC" "$NAME"
                start-stop-daemon --start --quiet --pidfile "$DHCPD_PID" \
                        --exec /usr/sbin/dhcpd -- \
                        -q $OPTIONS -cf "$DHCPD_CONF" -pf "$DHCPD_PID" $INTERFACES
                sleep 2

                if check_status -q; then
                        log_end_msg 0
                else
                        log_failure_msg "check syslog for diagnostics."
                        log_end_msg 1
                        exit 1
                fi
                ;;
        stop)
                log_daemon_msg "Stopping $DESC" "$NAME"
                start-stop-daemon --stop --quiet --pidfile "$DHCPD_PID"
                log_end_msg $?
                rm -f "$DHCPD_PID"
                ;;
        restart | force-reload)
                test_config
                $0 stop
                sleep 2
                $0 start
                if [ "$?" != "0" ]; then
                        exit 1
                fi
                ;;
        status)
                echo -n "Status of $DESC: "
                check_status -v
                exit "$?"
                ;;
        *)
                echo "Usage: $0 {start|stop|restart|force-reload|status}"
                exit 1 
esac

exit 0
dhcpd
3
Philippe Gachoud

私も実際のチケットで応答しましたが、15.10で...

/lib/systemd/system/isc-dhcp-server.serviceの行のように見えます：

exec dhcpd -user dhcpd -group dhcpd -f -4 -pf /run/dhcp-server/dhcpd.pid -cf $CONFIG_FILE $INTERFACES'

ハードコーディングされ、/ etc/default/isc-dhcp-serverからのDHCPD_PID変数を無視します。

私はそれがあるべきだと思う：

exec dhcpd -user dhcpd -group dhcpd -f -4 -pf $DHCPD_PID -cf $CONFIG_FILE $INTERFACES'

それを変更した後、実行する必要があります

systemctl daemon-reload

次に、/ etc/default/isc-dhcp-serverに値を設定する必要があります。設定しないと、デフォルトが指定されず、サービスの開始に失敗します。

DHCPD_PID=/var/run/dhcp-server/dhcpd.pid

その後、ファイルには常に実行しようとするような他の問題があります：

ExecStartPre=/bin/chown dhcpd:dhcpd /run/dhcp-server

指定されたパスに関係なく。意図した動作が何であるかはわかりませんが、これら2つの変更により解決されました。

しかしその後

AppArmorはファイルの書き込みをブロックしていました。私はそれにあまり詳しくありませんが、私は追加しました

capability dac_override,

他の機能の近くにある/etc/apparmor.d/usr.sbin.dhcpdに移動し、サービスを再起動すると、PIDファイルができました。

このパッケージにはいくつかの問題があるようです。

4
Stephen

Systemdを使用しないUbuntu Vivid 15.04でも同じ問題が発生しました。

監査：タイプ= 1400監査（1453391318.882：44）：apparmor = "DENIED" operation = "capable" profile = "/ usr/sbin/dhcpd" pid = 15957 comm = "dhcpd" capability = 1 capname = "dac_override"監査： type = 1400 audit（1453391318.882：45）：apparmor = "DENIED" operation = "capable" profile = "/ usr/sbin/dhcpd" pid = 15957 comm = "dhcpd" capability = 2 capname = "dac_read_search"

これらの2行を/etc/apparmor.d/usr.sbin.dhcpdに追加しました

capability dac_override,
capability dac_read_search,

capability setuid,行の下。

次にapparmor_parser -r /etc/apparmor.d/usr.sbin.dhcpd

次にstop isc-dhcp-server; start isc-dhcp-server

1
kevinf