[Eisfair] [E1]: shell level (1000) too high, resetting to 1

[Rolf Bensch]

Hallo Jürgen,

Am 24.01.19 um 12:50 schrieb Juergen Edner:
> Hallo Rolf,
> 
>> Da sind die Fehlermeldungen wieder. root meldet um 00:12, 00:15, 00:18
>> und 00:21 Uhr mit Subject "Output from your job 396038" und text "shell
>> level too high". Danach keine Meldungen mehr.
>>
>> Die Job-IDs sind unterschiedlich die Anzahl "shell level.." auch.
> 
> Tante Google sagt, dass aus einer Shell heraus auf zu viele Subshells
> verzweigt wurde. Siehe hier:
> 
> https://www.lifewire.com/why-would-you-use-shivi-variable-2196747
> 
> Bei einer Aktualisierung einer CRL mittels eines at-Befehls wird
> jedoch nur folgender Aufruf gestartet:
> 
> /var/install/bin/certs-update-crl --quiet --single
>    '<url-to-crl-file>'
> 
> Es wäre deshalb interessant heraus zu finden um welche CRL es
> sich genau handelt, deren Aktualisierung zum genannten Zeitpunkt
> die Probleme verursachen. Vielleicht werden bei diesen Zeichen
> in einem Feld verwendet die bei der Verarbeitung zum Öffnen von
> Subshells führen.
> Schaue doch einmal in die folgende Logdatei und poste was dort
> zu den genannten Zeiten mitgeschrieben wurde:
> 
> /var/log/certs-update-crl.log
> 

hier könnte es einen Zusammenhang geben. Offensichtlich schlägt ein 
Download von 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem 
fehl. Der wurde jeweils zur fraglichen Uhrzeit neu ausgeführt weil "CRL 
file 'fake_le_intermediate_x1.ocsp' doesn't exist, force download!". 
Hatte vor wenigen Tagen alle CRL bereinigen lassen. Wozu brauche ich 
diese Datei? Wie kann ich das beheben?

Grüße Rolf


Log-Auszug:
Jan 24 00:12:00 n36l certs-update-crl[30882]: 
/var/install/bin/certs-update-crl --quiet --single 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:12:00 n36l certs-update-crl[30882]: - downloading 
'http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem' ...
Jan 24 00:12:03 n36l certs-update-crl[31309]: 
/var/install/bin/certs-update-crl --quiet --showsingleuri 
/usr/local/ssl/certs/fake_le_intermediate_x1.pem
Jan 24 00:12:04 n36l certs-update-crl[31309]: finished.
Jan 24 00:12:04 n36l certs-update-crl[30882]: - updating CRL list ...
Jan 24 00:12:04 n36l certs-update-crl[30882]: - CRL file 
'fake_le_intermediate_x1.ocsp' doesn't exist, force download!
Jan 24 00:12:04 n36l certs-update-crl[30882]: - job '396035' (2019-01-23 
00:15->2019-01-24 00:15) created.
Jan 24 00:12:04 n36l certs-update-crl[30882]:   url: 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:12:04 n36l certs-update-crl[30882]: updating hashes ...
Jan 24 00:12:09 n36l certs-update-crl[30882]: finished.
Jan 24 00:15:00 n36l certs-update-crl[32269]: 
/var/install/bin/certs-update-crl --quiet --single 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:15:00 n36l certs-update-crl[32269]: - downloading 
'http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem' ...
Jan 24 00:15:03 n36l certs-update-crl[504]: 
/var/install/bin/certs-update-crl --quiet --showsingleuri 
/usr/local/ssl/certs/fake_le_intermediate_x1.pem
Jan 24 00:15:03 n36l certs-update-crl[504]: finished.
Jan 24 00:15:03 n36l certs-update-crl[32269]: - updating CRL list ...
Jan 24 00:15:03 n36l certs-update-crl[32269]: - CRL file 
'fake_le_intermediate_x1.ocsp' doesn't exist, force download!
Jan 24 00:15:04 n36l certs-update-crl[32269]: - job '396036' (2019-01-23 
00:18->2019-01-24 00:18) created.
Jan 24 00:15:04 n36l certs-update-crl[32269]:   url: 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:15:04 n36l certs-update-crl[32269]: updating hashes ...
Jan 24 00:15:09 n36l certs-update-crl[32269]: finished.
Jan 24 00:16:00 n36l certs-update-crl[1470]: 
/var/install/bin/certs-update-crl --quiet --single 
http://crl.comodoca.com/PositiveSSLCA2.crl
Jan 24 00:16:00 n36l certs-update-crl[1470]: - downloading 
'http://crl.comodoca.com/PositiveSSLCA2.crl' ...
Jan 24 00:16:01 n36l certs-update-crl[1470]:   converting CRL file to 
PEM format ...
Jan 24 00:16:01 n36l certs-update-crl[1470]: - updating CRL list ...
Jan 24 00:16:02 n36l certs-update-crl[1470]: - job '396037' (2019-01-24 
00:16->2019-01-27 20:27) updated.
Jan 24 00:16:02 n36l certs-update-crl[1470]:   url: 
http://crl.comodoca.com/PositiveSSLCA2.crl
Jan 24 00:16:02 n36l certs-update-crl[1470]: updating hashes ...
Jan 24 00:16:08 n36l certs-update-crl[1470]: finished.
Jan 24 00:18:00 n36l certs-update-crl[2073]: 
/var/install/bin/certs-update-crl --quiet --single 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:18:00 n36l certs-update-crl[2073]: - downloading 
'http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem' ...
Jan 24 00:18:02 n36l certs-update-crl[2540]: 
/var/install/bin/certs-update-crl --quiet --showsingleuri 
/usr/local/ssl/certs/fake_le_intermediate_x1.pem
Jan 24 00:18:03 n36l certs-update-crl[2540]: finished.
Jan 24 00:18:03 n36l certs-update-crl[2073]: - updating CRL list ...
Jan 24 00:18:03 n36l certs-update-crl[2073]: - CRL file 
'fake_le_intermediate_x1.ocsp' doesn't exist, force download!
Jan 24 00:18:03 n36l certs-update-crl[2073]: - job '396038' (2019-01-23 
00:21->2019-01-24 00:21) created.
Jan 24 00:18:03 n36l certs-update-crl[2073]:   url: 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:18:03 n36l certs-update-crl[2073]: updating hashes ...
Jan 24 00:18:09 n36l certs-update-crl[2073]: finished.
Jan 24 00:21:00 n36l certs-update-crl[4075]: 
/var/install/bin/certs-update-crl --quiet --single 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:21:00 n36l certs-update-crl[4075]: - downloading 
'http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem' ...
Jan 24 00:21:03 n36l certs-update-crl[4221]: 
/var/install/bin/certs-update-crl --quiet --showsingleuri 
/usr/local/ssl/certs/fake_le_intermediate_x1.pem
Jan 24 00:21:03 n36l certs-update-crl[4221]: finished.
Jan 24 00:21:04 n36l certs-update-crl[4075]: - updating CRL list ...
Jan 24 00:21:04 n36l certs-update-crl[4075]: - CRL file 
'fake_le_intermediate_x1.ocsp' doesn't exist, force download!
Jan 24 00:21:04 n36l certs-update-crl[4075]: - job '396039' (2019-01-23 
00:24->2019-01-24 00:24) created.
Jan 24 00:21:04 n36l certs-update-crl[4075]:   url: 
http://ocsp.stg-root-x1.letsencrypt.org/!fake_le_intermediate_x1.pem
Jan 24 00:21:04 n36l certs-update-crl[4075]: updating hashes ...
Jan 24 00:21:09 n36l certs-update-crl[4075]: finished.