¿Por qué dhclient dice: "SIOCSIFADDR: Permiso denegado"?

¡He encontrado un error muy extraño en ubuntu-server (8.04), no tengo idea de por qué dhclient no puede establecer la configuración de red! No soy quien instaló el servidor en primer lugar, así que no sé mucho sobre la configuración. El servidor solo se usa como firewall / gateway (script de iptables personalizado), tiene tres nic, uno para internet, uno para LAN y otro para DMZ. Ahora el ISP ha cambiado la configuración de ip estática a ip "estática" asignada a través de dhcp, y realmente no puedo usarla.

Lamentablemente, no puedo configurar la IP de forma estática ya que el ISP cierra mi conexión cuando finaliza el contrato de arrendamiento de dhcp: o

Este es el error que obtengo: (y luego simplemente se cuelga allí ...)

root@fw:~# dhclient eth2
Internet Systems Consortium DHCP Client V3.0.6
Copyright 2004-2007 Internet Systems Consortium.
All rights reserved.
For info, please visit http://www.isc.org/sw/dhcp/

SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCSIFFLAGS: Permission denied
Listening on LPF/eth2/00:50:52:c1:a1:32
Sending on   LPF/eth2/00:50:52:c1:a1:32
Sending on   Socket/fallback
DHCPDISCOVER on eth2 to 255.255.255.255 port 67 interval 8
DHCPOFFER of 2.10.56.19 from 93.87.36.42
DHCPREQUEST of 2.10.56.19 on eth2 to 255.255.255.255 port 67
DHCPACK of 2.10.56.19 from 93.87.36.42
SIOCSIFADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCSIFNETMASK: Permission denied
SIOCSIFBRDADDR: Permission denied
SIOCSIFFLAGS: Permission denied
SIOCADDRT: Operation not permitted

por ahora lo he solucionado ejecutando killall dhclient; dhclient eth2cada hora y luego configurando la configuración de IP estática para la interfaz, ¡esto es suficiente para mantener la conexión activa! pero es un truco bastante feo en mi opinión ...

Con base en el seguimiento de pila en http://silenzio.dk/pi/dhc.strace la primera SIOCSIFADDR: Permission deniederror se produce en la línea 735, durante la ejecución del proceso 26092: ifconfig eth2 inet 0 up. Ahora solo rootpuede ifconfigaparecer algo, así que rastreemos la cadena de fork()/ exec()y busquemos cambios de UID. Resulta que:

1. proceso 26092 es hijo de 26090 (línea 689)
2. El proceso 26090 se ejecuta con UID 101 y GID 102 (líneas 355--358)
3. El proceso 26090 intenta establecer su UID / GID nuevamente en 0, pero falla (línea 310)
4. proceso 26090 es hijo de 26089 (línea 286)
5. El proceso 26089 cambió su UID: GID a 101: 102 (líneas 282--283)

Por lo tanto, los errores se producen porque el proceso secundario en ejecución no tiene los privilegios de raíz necesarios. ¿Por qué pasó esto? El debian/changelogarchivo en las dhcp3-3.0.6.dfsgfuentes dice:

dhcp3 (3.0.1-2ubuntu4) breezy; urgency=low

  Derooted the DHCP client:
  * Added debian/patches/deroot-client.patch:
    - client/dhclient.c: After initialization, dro privileges to dhcp:dhcp and
      only keep CAP_NET_RAW and CAP_NET_BIND_SERVICE.
    - Add a setuid wrapper call-dhclient-script to call
      /etc/dhcp3/dhclient-script as root.
    - Install call-dhclient-script into /lib/dhcp3-client/.

Supongo que call-dhclient-scriptha perdido su bit set-UID y, por lo tanto, no se está ejecutando con los privilegios de root como debería. (Según el debian/dhcp3-client.postinstarchivo en las fuentes, debería ser propiedad de root:dhcpy mode 4754)

¿Qué muestra su salida "dmesg" cuando ejecuta dhclient?

Si está ejecutando Hardy, AppArmor es parte de la instalación predeterminada. Es posible que el perfil de dhclient se haya vuelto loco. Verifique "sudo aa-status" para ver qué está sucediendo allí.

Además, ¿cómo se lee su archivo / etc / network / interfaces? ¿Quizás tienes direcciones, rutas, etc. en conflicto con las que dhclient no quiere jugar?

Intentaría instalar nscd si falta ese paquete, y si no funciona con esto, instale también libnss-db.

No estoy seguro de si eso resolverá su problema, sin embargo, esas son las cosas que su rastro está tratando de encontrar y falla.

Ejecute sudo dpkg --configure -asolo para asegurarse de que no se trata de una repetición de la situación en https://bugs.launchpad.net/ubuntu/+source/dhcp3/+bug/19740/comments/67

Esto es realmente un error en Ubuntu 8.04. Para varios casos de uso, NECESITA tener instalado nscd (por ejemplo, cuando usa openvpn) o dhclient no funcionará. Esto no sucede en las nuevas versiones de Ubuntu.