Hilfe bei Strato Server und Apache2 fail

Status
Not open for further replies.

EuroShejk

New Member
Hi,
cih bin mit meinem know how am Ende. Seit dem Update auf Plesk Onyx 17.07.17 #38 läuft bei mir auf dem Server nichts mehr. Bekomme den apache nicht zum laufen.
Habe als OS Ubuntu 12.04.5 LTS drauf. Das einzige was ich machen wollte ist PHP7 drauf Spielen, dann fing ich an mit Updates und jetzt geht gar nichts mehr.
Leider ist mein Administrator, der das alles gemacht hat, nicht mehr mit mir, so das ich jetzt auf dem ganzen alleine sitzengeblieben bin.

Also, was ich brauche ist den Server zum laufen zu bringen, eventuell Ubuntu updaten. Und mein Mailserver schickt seit monaten keine Emails mehr (forum, Kontakformular etc.).

Kann mir jemand weiterhelfen?
Das ganze mit /etc/init.d/ start/restart usw. habe ich schon alles durch.

Gruß aus Frankfurt

p.s. als Anhang, ein Screenshot aus dem Plesk...
 

Attachments

  • Screen Shot 2017-11-01 at 20.31.32.png
    Screen Shot 2017-11-01 at 20.31.32.png
    187.4 KB · Views: 331
Screenshot aus dem SSH würde ich noch hinzufügen.
In die Error Logs komme ich auch nicht. :confused:

reload, force-reload etc gehen auch nicht.
Bzw. zeigen keine Fehler, aber denoch nix!
 

Attachments

  • Screen Shot 2017-11-01 at 21.16.42.jpg
    Screen Shot 2017-11-01 at 21.16.42.jpg
    54.1 KB · Views: 304
Last edited by a moderator:
Das dürfte das Problem sein. Wenn Apache keine Logs schreiben kann, startet er auch nicht.
Warum der Zugriff verweigert wird, müsste man jetzt herausfinden.
Wenn du Sachen wie SELinux oder AppArmor ausschließen kannst, ist vermutlich bei Strato irgendwas mit dem Dateisystem des Hosts nicht in Ordnung. Eventuell hilft auch ein Herunterfahren und wieder Starten des vServers.
 
Das dürfte das Problem sein. Wenn Apache keine Logs schreiben kann, startet er auch nicht.
Warum der Zugriff verweigert wird, müsste man jetzt herausfinden.
Wenn du Sachen wie SELinux oder AppArmor ausschließen kannst, ist vermutlich bei Strato irgendwas mit dem Dateisystem des Hosts nicht in Ordnung. Eventuell hilft auch ein Herunterfahren und wieder Starten des vServers.

Ich habe bei Strato auf stratoserver. net einen Hardwaretest machen lassen, der nicht länger als 24 Std. dauert. Allerdings, nach drei Tagen war der immernoch nicht fertig, also habe ich Kontakt aufgenommen und erst dann eröffneten die ein Ticket. Drei weitere tage später kam diese Email:

"Sehr geehrter Herr ***,

der Hardwaretest wurde nun erfolgreich abgeschlossen. Es ist kein defekt erkennbar. Sollten Sie dennoch einen Defekt vermuten, so haben Sie nun im Kundenbereich unter "Neuinstallation" die Möglichkeit eine Neuinstallation inklusive Austausch zu veranlassen.

Bei weiteren Anliegen stehen meine Kollegen und ich gern jederzeit zur Verfügung.

Mit freundlichen Grüßen
"

Und das war es... und mit SELinux oder AppArmor kenn ich mich überhaupt nicht aus :(
 
Ich hab da so 'ne Ahnung...
Wie genau versuchst du, das Error-Log zu öffnen?

Ich bin mir nicht sicher ob ich die Frage richtig verstanden habe.
Also SSH, und die Kommandos für SSH, die gefunden habe.

Ich weiss, ich weiss, Amateur... :)
 
Hast du einmal den konkreten Befehl, wie du das Log hast lesen wollen?
Bitte auch mal die Dateiberechtigungen zeigen ("stat /var/log...").
 
Wenn bash selbst ein "permission denied" wirft (erkennbar am "-bash" am Zeilenanfang der Fehlermeldung), dann hat er versucht das Log mit bash zu öffnen/auszuführen.
Dies wiederum bedeutet, dass er blind irgendwelche Befehlszeilen von irgendwelchen nicht-vertrauenswürdigen völlig veralteten und fehlerhaften Blogs/Foren/etc. per copy&paste in die Console kippt.


Ob dem System unter diesen Umständen und unter Berücksichtigung der seit Langem nicht erfolgten Updates überhaupt noch zu vertrauen ist?
 
Probiers mal mit dem Befehl:
Code:
tail -n 100 /var/log/apache2/error.log
Was kommt da?

PS: Es wäre besser wenn sich das jemand ansieht der sich auskennt.
Ich würde ja gern, bin aber momentan unterwegs...
 
service apache2 restart; tail -n 50 /var/log/apache2/error.log | less
Kannst dann die Ausgabe markieren und heir rein kopieren. Screenshost sind da eher unlesbar.
 
Wenn bash selbst ein "permission denied" wirft (erkennbar am "-bash" am Zeilenanfang der Fehlermeldung), dann hat er versucht das Log mit bash zu öffnen/auszuführen.
Dies wiederum bedeutet, dass er blind irgendwelche Befehlszeilen von irgendwelchen nicht-vertrauenswürdigen völlig veralteten und fehlerhaften Blogs/Foren/etc. per copy&paste in die Console kippt.


Ob dem System unter diesen Umständen und unter Berücksichtigung der seit Langem nicht erfolgten Updates überhaupt noch zu vertrauen ist?

Also Selbstkritik hab ich genug, ich brauch da nicht einen "Anwalt" der für mich redet. Ich hab um Hilfe gebeten aus o.g. Gründen. Wenn es möglich ist, bin ich dankbar, wenn nicht, dann brauche ich solche Kommentare nicht.
Danke
 
Last edited by a moderator:
Probiers mal mit dem Befehl:
Code:
tail -n 100 /var/log/apache2/error.log
Was kommt da?

PS: Es wäre besser wenn sich das jemand ansieht der sich auskennt.
Ich würde ja gern, bin aber momentan unterwegs...

Da haben sie Recht. Ich würde mich auch freuen wenn es sich jemand ansieht der Ahnung hat und nicht wie ich verzweifelt versucht hier etwas hinzubiegen :(
Also das kommt raus, nach der eingabe dieses Befehls:

root@h***4:~# tail -n 100 /var/log/apache2/error.log
[Wed Nov 01 18:53:27 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 18:53:27 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 18:53:27 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 18:55:27 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 18:55:27 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 18:55:27 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:14:00 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:14:00 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:14:00 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:18:24 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:18:24 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:18:24 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:18:34 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:18:34 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:18:34 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:20:25 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:20:25 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:20:25 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:22:25 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:22:25 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:22:25 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:23:32 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:23:32 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:23:32 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:24:33 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:24:33 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:24:33 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:26:33 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:26:33 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:26:33 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:28:34 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:28:34 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:28:34 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:30:34 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:30:34 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:30:34 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:33:26 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:33:26 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:33:26 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:35:27 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:35:27 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:35:27 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:38:28 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:38:28 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:38:28 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 19:39:29 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 19:39:29 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 19:39:29 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 21:15:41 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 21:15:41 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 21:15:41 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error
[Wed Nov 01 21:16:36 2017] [error] Init: Unable to read server certificate from file /opt/psa/var/certificates/certvCw2c54
[Wed Nov 01 21:16:36 2017] [error] SSL Library Error: 218529960 error:0D0680A8:asn1 encoding routines:ASN1_CHECK_TLEN:wrong tag
[Wed Nov 01 21:16:36 2017] [error] SSL Library Error: 218595386 error:0D07803A:asn1 encoding routines:ASN1_ITEM_EX_D2I:nested asn1 error

Ich hoffe das hilft mir/uns weiter?
 
Versuche mal in der Shell die Zertifikate zu reparieren:
plesk repair web -sslcerts
und danach
plesk repair web
 
Last edited by a moderator:
Ja, auf den ersten Blick ist da wohl nur ein Zertifikat kaputt. Nichts was nicht reparierbar sein sollte...
 
Versuche mal in der Shell die Zertifikate zu reparieren:
plesk repair web -sslcerts
und danach
plesk repair web

Also, wie ich das sehe, ist da mehr "defekt".
Hier der SSH Auszug:

root@h***:~# plesk repair web -sslcerts

Repairing web server configuration
Reinstalling SSL/TLS certificates ............................... [OK]
Applying the default SSL/TLS certificate to all IP addresses .... [OK]

Error messages: 0; Warnings: 0; Errors resolved: 0

root@h***4:~# plesk repair web

Repairing web server configuration

Reinstall SSL/TLS certificates and set the default certificate for all IP addresses? [Y/n] y
Reinstalling SSL/TLS certificates ............................... [OK]
Applying the default SSL/TLS certificate to all IP addresses .... [OK]

Repair server-wide configuration parameters for web servers? [Y/n] y
Repairing server-wide configuration parameters for web servers .. y
[2017-11-02 19:58:44] ERR [util_exec] proc_close() failed ['/opt/psa/admin/bin/httpdmng' '--reconfigure-server'] with exit code [1]
Curl failed: Timeout was reached
[FAILED]
- httpdmng failed: [2017-11-02 19:57:42] ERR [util_exec]
proc_close() failed
['/opt/psa/admin/bin/apache_control_adapter' '--restart'
'--restart-interval' '3600' '--http-port' '7080' '--https-port'
'7081'] with exit code [255]
Error occured while sending feedback. HTTP code returned: 500
[2017-11-02 19:57:43] ERR [panel] Apache config
(15096487390.86163000) generation failed: Template_Exception:
Can not restart web server:
file: /opt/psa/admin/plib/Service/Driver/Web/Server/Apache.php
line: 108
code: 0
Curl failed: Timeout was reached
Can not restart web server:

Update the file of sharing passwords and permissions of users according to actual information? [Y/n] Updating the file of sharing passwords and permissions of users
according to actual information ................................. [OK]

Repair web server configuration for all domains? [Y/n] y
Repairing web server configuration for all domains. This aspect
can be used with individual domains ("plesk repair web
example.com"), and on the server level ("plesk repair web") .....
[2017-11-02 20:08:07] ERR [util_exec] proc_close() failed ['/opt/psa/admin/bin/httpdmng' '--reconfigure-all'] with exit code [1]
Curl failed: Timeout was reached
[FAILED]
- httpdmng failed: Curl failed: Timeout was reached
Curl failed: Timeout was reached
Execution failed.
Command: httpdmng
Arguments: Array
(
[0] => --reconfigure-server
[1] => -no-restart
)

Details: [2017-11-02 20:03:03] ERR [util_exec] proc_close()
failed ['/opt/psa/admin/bin/nginx-config' '-t'] with exit code
[1]
Curl failed: Timeout was reached
[2017-11-02 20:04:06] ERR [util_exec] proc_close() failed
['/opt/psa/admin/bin/nginx-config' '-t'] with exit code [1]
Curl failed: Timeout was reached
[2017-11-02 20:05:06] ERR [panel] Apache config
(15096493820.37185600) generation failed: Template_Exception:
nginx: [emerg]
PEM_read_bio_X509_AUX("/opt/psa/var/certificates/certvCw2c54")
failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad
base64 decode)
nginx: configuration file /etc/nginx/nginx.conf test failed

file:
/opt/psa/admin/plib/Template/Writer/Webserver/Abstract.php
line: 75
code: 0
Curl failed: Timeout was reached
nginx: [emerg]
PEM_read_bio_X509_AUX("/opt/psa/var/certificates/certvCw2c54")
failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad
base64 decode)
nginx: configuration file /etc/nginx/nginx.conf test failed

Checking the usage of PHP handlers .................................. [OK]

Error messages: 0; Warnings: 0; Errors resolved: 0


exit status 1


Dieses:/opt/psa/admin/bin/httpdmng --reconfigure-server habe ich auch gemacht, und dies ist dabei rausgekommen:

root@h***4:~# /opt/psa/admin/bin/httpdmng --reconfigure-server
[2017-11-02 20:28:43] ERR [util_exec] proc_close() failed ['/opt/psa/admin/bin/nginx-config' '-t'] with exit code [1]
Curl failed: Timeout was reached
[2017-11-02 20:29:44] ERR [util_exec] proc_close() failed ['/opt/psa/admin/bin/nginx-config' '-t'] with exit code [1]
Curl failed: Timeout was reached
[2017-11-02 20:30:44] ERR [panel] Apache config (15096509220.64208000) generation failed: Template_Exception: nginx: [emerg] PEM_read_bio_X509_AUX("/opt/psa/var/certificates/certvCw2c54") failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode)
nginx: configuration file /etc/nginx/nginx.conf test failed

file: /opt/psa/admin/plib/Template/Writer/Webserver/Abstract.php
line: 75
code: 0
Curl failed: Timeout was reached
nginx: [emerg] PEM_read_bio_X509_AUX("/opt/psa/var/certificates/certvCw2c54") failed (SSL: error:0906D064:PEM routines:PEM_read_bio:bad base64 decode)
nginx: configuration file /etc/nginx/nginx.conf test failed


Keine Ahnung was hier los ist. :(
 
Status
Not open for further replies.
Back
Top