Aiuto! Problema bloccante: con ps vedo solo i processi dell'utente loggato

[centauro99]

Eccolo:
dpkg - nopaste link

[cacao74]

hai un dropbox su cui caricare uno zip della /etc ?
oppure un ftp / http server usa e getta ?

io ho messo su una ubuntu server 10.10 32 bit
con i seguenti macro pacchetti

* dns
* lamp
* mail
* openssh

non trovo irregolarita' ed apparmor sta lavorando correttamente

in parallelo fai ancora una verifica:
prova a buttare giu' il servizio di apparmor e vedi cosa succede

[centauro99]

Trovi il tar di /etc su:
etc link

Non ho attivato apparmor:

# apparmor_status
apparmor module is not loaded.

Anch'io nel frattempo ho installato un altro server 10.10 virtualizzato e finora è tutto regolare... Non ho idea di che cosa abbia alterato la situazione.

[cacao74]

ad occhio, non pare esserci nulla di esotico nella tua /etc.
stasera la carichero' sullla VM e vediamo se ci sono differenze

il tuo server attuale, e' fisico o virtuale? (credo sia virtuale)
hai un kernel TAINTED o comunque con delle patch applicate
che possono dare noie ?

hai provato a reinstallare il kernel e relativi moduli ?

[centauro99]

Infatti non dovrebbe esserci nulla di particolare. E' un server fisico 10.10 standard, con le patch classiche.

Prima de reinstallare tutto volevo tentare di capire cosa è successo. Ora lo posso fare perché il server non è ancora in produzione, se mi succede quando il server è in esercizio diventa un bel problema reinstallare tutto.

[cacao74]

cosa intenti per patch classiche ?
e' il kernel ufficiale di ubuntu oppure l'hai ripassato dopo l'installazione ?
segnati con cura tutti i passi che fai dall'installazione.

se puoi, tieniti un server di produzione ed una macchina similare come server di test su cui testare eventuali aggiornamenti , pacchetti, ecc...

fatti una immagine del server appena installato ed un'altra (periodica) quando tutto e' ok, sfruttando eventuali fermi macchina programmati.

credo che queste cose le sai gia'.

[centauro99]

La macchina è un server dedicato, ospitata presso un provider. La prima installazione la fa il provider stesso, ma dalle specifiche da lui rilasciate si tratta del kernel ufficiale 10.10. Ed effettivamente all'inizio funzionava regolarmente.

Per patch e aggiornamenti classici intendo quelle che vengono automaticamente suggeriti dal sistema. Non ho finora installato patch specifiche o pacchetti di sicurezza.

Gli uniche installazioni che ho fatto sono quei pacchetti che ti avevo elencato, che in teoria dovrebbero essere abbastanza innocui.

[cacao74]

stasera, mettero' anche gli ultimi pacchetti e ti faro' sapere

[centauro99]

Grazie mille.

Anch'io sto procedendo in parallelo su una MV.

[cacao74]

installando anche gli ultimi pacchetti, con la ubuntu su macchina virtuale, non ottengo anomalie o errori di sorta.
non so cosa pensare.

se puoi, prima di reintallare tutto, prova a farti un backup remoto della macchina, cosi da ripristinarti il sistema su macchina virtuale e vedere se a parita di configurazione hai lo stesso comportamento

non mi viene in mente nulla di furbo
se non andare a nanna