isc_dhcp_server start error: 'dhcpd: Não é possível criar o arquivo PID /run/dhcp-server/dhcpd.pid: Permission denied.'

Question

dhcpd: Can't create PID file /run/dhcp-server/dhcpd.pid: Permission denied. em / var / log / syslog ao iniciar o isc_dhcp_server service isc-dhcp-server start no Ubuntu 15.10 relatório de bugs aqui a versão do pacote é 4.3.1-5ubuntu3

O comando do processo é dhcpd -user dhcpd -group dhcpd -f -4 -pf /run/dhcp-server/dhcpd.pid -cf /etc/dhcp/dhcpd.conf eth0 vindo de /etc/init.d/isc-dhcp-server file

user@host: /$ cat /etc/init.d/isc-dhcp-server                
#!/bin/sh
#
#

### BEGIN INIT INFO
# Provides:          isc-dhcp-server
# Required-Start:    $remote_fs $network $syslog
# Required-Stop:     $remote_fs $network $syslog
# Should-Start:      $local_fs slapd $named
# Should-Stop:       $local_fs slapd
# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: DHCP server
# Description:       Dynamic Host Configuration Protocol Server
### END INIT INFO

PATH=/sbin:/bin:/usr/sbin:/usr/bin

test -f /usr/sbin/dhcpd || exit 0

DHCPD_DEFAULT="${DHCPD_DEFAULT:-/etc/default/isc-dhcp-server}"

# It is not safe to start if we don't have a default configuration...
if [ ! -f "$DHCPD_DEFAULT" ]; then
        echo "$DHCPD_DEFAULT does not exist! - Aborting..."
        if [ "$DHCPD_DEFAULT" = "/etc/default/isc-dhcp-server" ]; then
                echo "Run 'dpkg-reconfigure isc-dhcp-server' to fix the problem."
        fi
        exit 0
fi

. /lib/lsb/init-functions

# Read init script configuration
[ -f "$DHCPD_DEFAULT" ] && . "$DHCPD_DEFAULT"

NAME=dhcpd
DESC="ISC DHCP server"
# fallback to default config file
DHCPD_CONF=${DHCPD_CONF:-/etc/dhcp/dhcpd.conf}
# try to read pid file name from config file, with fallback to /var/run/dhcpd.pid
if [ -z "$DHCPD_PID" ]; then
        DHCPD_PID=$(sed -n -e 's/^[ \t]*pid-file-name[ \t]*"(.*)"[ \t]*;.*$//p' < "$DHCPD_CONF" 2>/dev/null | head -n 1)
fi
DHCPD_PID="${DHCPD_PID:-/var/run/dhcpd.pid}"

test_config()
{
        if ! /usr/sbin/dhcpd -t $OPTIONS -q -cf "$DHCPD_CONF" > /dev/null 2>&1; then
                echo "dhcpd self-test failed. Please fix $DHCPD_CONF."
                echo "The error was: "
                /usr/sbin/dhcpd -t $OPTIONS -cf "$DHCPD_CONF"
                exit 1
        fi
        touch /var/lib/dhcp/dhcpd.leases
}

# single arg is -v for messages, -q for none
check_status()
{
    if [ ! -r "$DHCPD_PID" ]; then
        test "$1" != -v || echo "$NAME is not running."
        return 3
    fi
    if read pid < "$DHCPD_PID" && ps -p "$pid" > /dev/null 2>&1; then
        test "$1" != -v || echo "$NAME is running."
        return 0
    else
        test "$1" != -v || echo "$NAME is not running but $DHCPD_PID exists."
        return 1
    fi
}

case "$1" in
        start)
                test_config
                log_daemon_msg "Starting $DESC" "$NAME"
                start-stop-daemon --start --quiet --pidfile "$DHCPD_PID" \
                        --exec /usr/sbin/dhcpd -- \
                        -q $OPTIONS -cf "$DHCPD_CONF" -pf "$DHCPD_PID" $INTERFACES
                sleep 2

                if check_status -q; then
                        log_end_msg 0
                else
                        log_failure_msg "check syslog for diagnostics."
                        log_end_msg 1
                        exit 1
                fi
                ;;
        stop)
                log_daemon_msg "Stopping $DESC" "$NAME"
                start-stop-daemon --stop --quiet --pidfile "$DHCPD_PID"
                log_end_msg $?
                rm -f "$DHCPD_PID"
                ;;
        restart | force-reload)
                test_config
                $0 stop
                sleep 2
                $0 start
                if [ "$?" != "0" ]; then
                        exit 1
                fi
                ;;
        status)
                echo -n "Status of $DESC: "
                check_status -v
                exit "$?"
                ;;
        *)
                echo "Usage: $0 {start|stop|restart|force-reload|status}"
                exit 1 
esac

exit 0

    

Answer 1

Eu também respondi no ticket, mas em 15.10 ...

Parece a linha em /lib/systemd/system/isc-dhcp-server.service:

exec dhcpd -user dhcpd -group dhcpd -f -4 -pf /run/dhcp-server/dhcpd.pid -cf $CONFIG_FILE $INTERFACES'

é codificado e ignora a variável DHCPD_PID de / etc / default / isc-dhcp-server.

Eu acho que deveria ser:

exec dhcpd -user dhcpd -group dhcpd -f -4 -pf $DHCPD_PID -cf $CONFIG_FILE $INTERFACES'

Depois de alterar isso, você precisa executar

systemctl daemon-reload

Então você tem que definir o valor em / etc / default / isc-dhcp-server, porque se você não fizer isso, nenhum padrão será dado e o serviço falhará ao iniciar.

DHCPD_PID=/var/run/dhcp-server/dhcpd.pid

Depois, há outros problemas com o arquivo, como sempre ele tenta executar:

ExecStartPre=/bin/chown dhcpd:dhcpd /run/dhcp-server

independentemente do caminho especificado. Não tenho certeza qual foi o comportamento pretendido, mas essas duas alterações resolveram isso para mim.

MAS ENTÃO

O AppArmor estava bloqueando a gravação do arquivo. Eu não estou muito familiarizado com isso, mas adicionei

capability dac_override,

para /etc/apparmor.d/usr.sbin.dhcpd perto dos outros recursos, reiniciei o serviço e agora tenho um arquivo PID.

Parece que esse pacote tem alguns problemas.

    

Answer 2

Eu tive o mesmo problema no Ubuntu Vivid 15.04, sem o systemd.

audit: type=1400 audit(1453391318.882:44): apparmor="DENIED" operation="capable" profile="/usr/sbin/dhcpd" pid=15957 comm="dhcpd" capability=1 capname="dac_override" audit: type=1400 audit(1453391318.882:45): apparmor="DENIED" operation="capable" profile="/usr/sbin/dhcpd" pid=15957 comm="dhcpd" capability=2 capname="dac_read_search"

Adicionei estas duas linhas a /etc/apparmor.d/usr.sbin.dhcpd

capability dac_override,
capability dac_read_search,

Abaixo da linha capability setuid, .

Então apparmor_parser -r /etc/apparmor.d/usr.sbin.dhcpd

Então stop isc-dhcp-server; start isc-dhcp-server