Hallo Leute!
Von einem Server (Debian 8) den ich administriere, bekomme ich
mehrmals am Tag eine E-Mail mit dieser Fehlermeldung:
Another app is currently holding the xtables lock. Perhaps you
want to use the -w option?
Nun, jede Minute läuft per CronJob ein Skript, das die Firewall
überprüft (also, eine Art "dynamische Firewall") und ggfs. ändert eine
Kette (DYNIPS).
Die Meldung kommt unmittelbar danach, aber nicht immer, sondern nur ab und zu.
Das Skript hat in sich ein Lock-Mechanismus, damit gleichzeitige
Aufrufe des Skriptes nicht möglich sind.
Wenn ich dazu im Log prüfe (das Skript loggt den Start und das Ende)
würde ich auch sagen, dass kein Aufruf des Skriptes länger als 2
Sekunden dauert, so dass, auch ohne Lock, wird iptables nicht
gleichzeitig aufgerufen.
Nun nach mehreren Tagen Forschung finde ich keine Stelle, die schuldig
sein könnte.
Hat jemand eine Empfehlung, wie ich die Stelle finden kann, die
anscheinend "ab und zu" gleichzeitig zu meinem Skript aufgerufen wird?
Besten Dank
Luca Bertoncello
(lucabert(a)lucabert.de)