[Eisfair] Update Probleme von eisfair-base: 3.6.4
Benjamin Heide
benjamin.heide at freenet.de
So Jun 28 10:03:14 CEST 2026
Hi Holger,
Ja diese beiden mount Einträge gibt es auch hier.
/dev/sdb3 on /etc/ssl type ext4 (rw,relatime,errors=remount-ro)
/dev/sdb3 on /var/lib/ca-certificates/openssl type ext4
(rw,relatime,errors=remount-ro)
So habe jetzt den SSL Ordner noch mal weg copiert und nur die config vom
Certs geöffnet und gespeichert.
Checking configuration file ...
Activate configuration now (y/n) [yes]?
version: 1.7.10
CA home: yes
atd daemon: enabled.
rm: cannot remove '/etc/ssl': Device or resource busy
removing crl cronjob ...
updating policy links ...
configuration file '/var/certs/ssl/openssl.cnf' not found!
aborted.
creating logrotate configuration ...
finished.
Press ENTER to continue
jetzt ist der ordner komplett leer bis auf diesen symlink ~ssl und
certs-recuest-ignore-list.
das wars.
/var/lib/ca-certificates ist jetzt auch leer.
da ist nur noch /openssl und ca-bundle.pem drin. achja und !pem weil ja
weg ist
und die bindung in /var/lib/ca-certificates/openssl endet danach nicht
mehr im certs ordner sonndern landet im root.
ich gebs auf.
Am 28.06.2026 um 09:29 schrieb Holger Bruenjes:
> Hallo Benjamin
>
> Am 28.06.26 um 09:09 schrieb Benjamin Heide:
>
>> hab grad in den Backups der server mal nachgesehen.
>>
>> der ordner /etc/ssl ist in beiden Backups vom 22.06.26 noch ein symlink.
>>
>> auf beiden servern ist er jetzt aber ein "kein" symlink und in dem
>> defekten ! server ist auch im backup dieser ssl loop nicht im var/
>> certs/ssl
>
> das ist neu ein mount -bind der von systemd ausgefuehrt wird und der
> wird durch das certs Paket auch nicht entfernt, da dieser link vom
> libssl Paket angelegt wurde.
>
>
> das Pakte 'base-certificate'
>
> bringt die Verzeichnisse mit '/var/certs/ssl/certs'
>
> und die werden durch mount -bind nach /etc/ssl gebunden.
>
> du kannst es dir anzeigen lasen
>
> mount (bei mir ist das ein md device)
>
> /dev/md3 on /etc/ssl
> /dev/md3 on /var/lib/ca-certificates/openssl
>
>
> What=/var/certs/ssl
> Where=/etc/ssl
>
> What=/var/certs/ssl/certs
> Where=/var/lib/ca-certificates/openssl
>
>
> Holger
>
Mehr Informationen über die Mailingliste Eisfair