= Сообщение: 2384 из 8555 ========================================= RU.LINUX = От : Semen Panevin 2:5025/121 19 Aug 15 07:50:10 Кому : All 19 Aug 15 07:50:10 Тема : bind 9.10.2 failed to start FGHI : area://RU.LINUX?msgid=2:5025/121+55d40c94 = Кодировка сообщения определена как: CP866 ================================== ============================================================================== Доброго здоровьица тебе, All!
* Оригинал написан в RU.LINUX * Скопировано в RU.LINUX.GENTOO
Дано: gentoo x86 bind-9.10.2-p3
После очередного обновления portages внезапно появился новый use-flag seccomp включенный по дефолту. Как они любят, без апдейта версии portage... После пересборки бинда со включенным seccomp он отказался стартовать без видимых причин. В логах тишина.
Пересобрал без seccomp - взлетел как родной.
Кто может подсказать, что такое этот seccomp и как отловить причину нестарта?
Вот всё что есть в логах по этому поводу:
Aug 18 22:34:30 server named[5823]: starting BIND 9.10.2-P3 -u named Aug 18 22:34:30 server named[5823]: built with '--prefix=/usr' '--build=i686-pc-linux-gnu' '--host=i686-pc-l Aug 18 22:34:30 server named[5823]: ---------------------------------------------------- Aug 18 22:34:30 server named[5823]: BIND 9 is maintained by Internet Systems Consortium, Aug 18 22:34:30 server named[5823]: Inc. (ISC), a non-profit 501(c)(3) public-benefit Aug 18 22:34:30 server named[5823]: corporation. Support and training for BIND 9 are Aug 18 22:34:30 server named[5823]: available at https://www.isc.org/support Aug 18 22:34:30 server named[5823]: ---------------------------------------------------- Aug 18 22:34:30 server named[5823]: using 1 UDP listener per interface Aug 18 22:34:30 server named[5823]: using up to 4096 sockets Aug 18 22:34:30 server named[5823]: libseccomp sandboxing active Aug 18 22:34:30 server /etc/init.d/named[5818]: start-stop-daemon: failed to start `/usr/sbin/named' Aug 18 22:34:30 server /etc/init.d/named[5529]: ERROR: named failed to start
С наилучшими пожеланиями, Семён.
... Человек может все, пока не начнет что-то делать... (c)... --- GoldED+/LNX 1.1.5-b20150715 (Linux 3.18.11-gentoo iF6M10) * Origin: IceLAN (2:5025/121)
