[Eisfair] grep: warning: stray \ before ...": Welche Pakete melden dies

[Rolf Bensch]

Hallo Marcus,

Am 11.04.23 um 19:19 schrieb Marcus Röckrath:
> Hallo Rolf,
> 
> Rolf Bensch wrote:
> 
>> in der Sache liefert hier "root" alle 3 Minuten eine eMail: "Output from
>> your job 132563" mit Inhalt:
>>
>>      /usr/bin/in.grep: warning: stray \ before !
>>      /usr/bin/in.grep: warning: stray \ before -
>>      /usr/bin/in.grep: warning: stray \ before -
>>
>> Habe verstanden, dass certs-update-crl auf ein Update wartet. Was mich
>> aber irritiert ist, dass der Job  mit jedem Lauf gelöscht aber gleich auch
>> wieder ein neuer generiert wird - das aber mit jeweils wechselnden URLs -
>> was dann wiederum eine eMail erzeugt.
>>
>> Was läuft hier aus dem Ruder? CRLs-bereinigen läuft hier als cron-Job
>> täglich.
> 
> Das kommt doch darauf an, wieviele Certs du installiert hast?

17

> Die Jobs findest du in /var/spool/atjobs.
> 
> Natürlich sollten da für ein Zertifikat nicht mehrere Jobs existieren, was
> du ja mal schnell kontrollieren kannst.

# grep http  /var/spool/atjobs/*
/var/spool/atjobs/a205eb01abb15e:/var/install/bin/certs-update-crl --quiet --single 'http://crl.comodoca.com/AAACertificateServices.crl'
/var/spool/atjobs/a205ec01aba8b5:/var/install/bin/certs-update-crl --quiet --single 'http://ocsp.comodoca.com/!comodo_rsa_domain_validation_secure_server_ca.pem'
/var/spool/atjobs/a205ed01abb40a:/var/install/bin/certs-update-crl --quiet --single 'http://r3.o.lencr.org/!groener.spdns.org.pem'
/var/spool/atjobs/a205ee01abb2a2:/var/install/bin/certs-update-crl --quiet --single 'http://x1.c.lencr.org/'
/var/spool/atjobs/a205ef01abaa9e:/var/install/bin/certs-update-crl --quiet --single 'http://ocsp.usertrust.com/!sectigo_rsa_domain_validation_secure_server_ca.pem'
/var/spool/atjobs/a205f001abb56c:/var/install/bin/certs-update-crl --quiet --single 'http://ocsp.sectigo.com/!serverdomain.org.pem'
/var/spool/atjobs/a205f101abb2e5:/var/install/bin/certs-update-crl --quiet --single 'http://ocsp.digicert.com/!sni.cloudflaressl.com.pem'
/var/spool/atjobs/a2060901ab8f68:/var/install/bin/certs-update-crl --quiet --single 'http://ocsp.comodoca.com/!COMODORSAAAACA.pem'

Das sieht für mich soweit in Ordnung aus.

> Du musst dafür jetzt nicht alle durchsuchen. Schau mal, ob da Dateien die
> leiche Größe haben und da schaust du dann rein.
> 
> Eine Liste der Jobs bekommst du mit atq.

# atq
132591	Sun Apr 16 15:50:00 2023 a root
132589	Tue Apr 18 08:02:00 2023 a root
132592	Tue Apr 18 13:56:00 2023 a root
132590	Tue Apr 18 02:02:00 2023 a root
132587	Mon Apr 17 20:38:00 2023 a root
132618	Tue Apr 11 19:47:00 2023 a root
132588	Sun Apr 16 07:41:00 2023 a root
132593	Tue Apr 18 03:09:00 2023 a root

Interessant hier der Job 132618. Wird dieser ausgeführt, erzeugt er direkt einen neuen Job mit Startzeit in 3 Minuten. Darin läuft dann certs-update-crl, das wiederum die eMail erzeugt. Ich habe an dieser Stelle keinen Einfluss auf das 3-Minuten-Raster - oder doch?

> Das CRL bereinigen täglich auszuführen, halte das für übertrieben. Ich mach
> das, habe allerdings kaum mehr als eine Handvoll Zertifikat auf dem System,
> nur das, was wirklich gebraucht wird.

Das ist ein anderes (altes) Thema. Auf dieser Hardware bekomme ich das irgendwie nicht anders in den Griff. Ich schaue da nochmals drüber, das Thema mit der Fehlermail ist mir aber im Moment wichtiger.

Grüße

Rolf