Linux error code 126

Return-code = 126

Программа возвращает код 126. Прогу запускаю на удаленном сервере (где хостится наш сайт), прога — наподобии Hello World, хотелось просто проверить, есть ли там возможность запуска своих программ. Кто-нибудь может подсказать, что обозначает 126?

Re: Return-code = 126

126 ниче особенного не означает кроме того что где-то в сорцах написано exit(126) ну или return 126 в main()

возможность запуска проверяется просто — скопируй какой-нить рабочий бинарник типа date или ls себе в директорию и пускани

Re: Return-code = 126

Именно так (без приколов)

Re: Return-code = 126

Кстати, еще другая вещь. То же самое, только 127. Те же сорсы, только скомпиленные на удаленном сервере. А возвращает 127.

Re: Return-code = 126

А, еще такая вещь. В первый раз скомпилил под линухом (mdk 9.0). Второй раз (на сервере, где запускал) — под какой-то BSDшкой. Может, в этом дело. Вообще, я там доступ левыми путями получал, т.е. какое-то подобие консоли открывал с помощью PHP скрипта. whoami говорит, что я, типа, nobody. Когда компилю сорсы gcc-шкой, она создает скомпиленный фаил, у которого юзер — nobody, а группа — соответствующая моему аккаунту на том хостинге

Источник

«ошибка монтирования (126): требуемый ключ недоступен» с CIFS и Kerberos

Мое приложение должно безопасно смонтировать общий ресурс Isilon, используя CIFS и Kerberos. Моя попытка mount возвращает: Required key not available :

mount -t cifs //fileserver.example.com/client123/files/mnt/client123/files -o username = acoder, пароль = XXXXXX, sec = krb5

Вот соответствующие записи из /var/log/messages

Background & Config

Я добавил keytab используя:

Проверено с помощью klist -kte :

Что может быть причиной ошибки «Обязательный ключ недоступен»?

Правка: Я включил отладку в CIFS и попытался снова смонтировать общий ресурс. Вот что получилось:

«Required key not available» означает, что cifs.upcall — запущенный ядром в ответ на запрос на монтирование — не смог получить билет Kerberos для сервера CIFS и из этого сгенерировать ключ, необходимый для аутентификации на сервере (он попадет в связку ключей ядра клиентский поток). cifs.upcall записывает в daemon.debug ; сначала проверьте эти сообщения. Обычно это /var/log/daemon , но вам может потребоваться настроить конфигурацию системного журнала, чтобы включить сообщения уровня отладки. На моей системе это выглядит так:

Обычно вы используете команду монтирования, подобную этой:

Параметр cruid сообщает cifs.upcall , от имени какой учетной записи происходит это монтирование. Сначала он будет искать кэши учетных данных Kerberos («ccaches»), принадлежащие этой учетной записи ( /tmp/krb5cc_* ), чтобы определить, вошел ли эта учетная запись в систему и имеет ли текущие учетные данные (например, если это человек, и они сделали kinit ); Вы можете увидеть это в действии в журнале выше, где он «рассматривает» различные кэши. Если это не удается, он пытается kinit с помощью keytab. В более ранних версиях просто используется системная таблица ключей по умолчанию, что означает, что туда должны идти ключи клиента (обычно /etc/krb5.keytab ). В более поздних версиях есть флаг -K , который вы можете использовать для развертывания для этого пользовательских таблиц ключей, что, очевидно, лучше в многопользовательской системе. Обратите внимание, что вам не нужен пароль в команде mount; keytab предоставляет эту информацию.

Отдельно нужно проверить, что конфигурация Kerberos на клиенте позволяет получить билет CIFS для сервера вообще. Например.:

Во всяком случае, есть много переменных; начнем с журнала отладки cifs.upcall и пойдем дальше.

(Обратите внимание, что первый ответ является ошибочным и неправильным; его следует игнорировать. Нет необходимости присоединять клиентский хост к области, и его принципал хоста здесь не имеет значения.)

Предполагая, что вы разместили полный контент с вашего krb5.keytab , похоже, отсутствует ключ хоста. Чтобы получить успешную аутентификацию от имени пользователя, вашему серверу нужны и пользователь, и билет службы. Самый простой способ — присоединить сервер к домену через sssd/samba (который заполнит ваш keytab, а затем добавить пользователя в тот же самый keytab.

В любом случае, есть много способов сделать это, но вы должны убедиться, что ваш keytab (или keytabs) имеет оба ключа, чтобы он мог получить оба билета.

Источник

«mount error(126): Required key not available» with CIFS & Kerberos

My application needs to securely mount an Isilon share using CIFS and Kerberos. My mount attempt returns: Required key not available :

mount -t cifs //fileserver.example.com/client123/files /mnt/client123/files -o username=acoder,password=XXXXXX,sec=krb5

Here are corresponding entries from /var/log/messages

Background & Config

I added a keytab using:

Checked with klist -kte :

What could be causing the «Required key not available» error?

EDIT: I enabled debugging in CIFS, and attempted to mount the share again. Here’s that output:

2 Answers 2

«Required key not available» means that cifs.upcall — run by the kernel in response to the mount request — was not able to get a Kerberos ticket for the CIFS server and from that generate the key needed for authenticating to the server (it would go in the kernel keyring of the client thread). cifs.upcall logs to daemon.debug ; check those messages first. Usually that’s /var/log/daemon , but you may need to adjust your syslog configuration to include debug-level messages. On my system these look like so:

Ordinarily you’d use a mount command like this:

The cruid parameter tells cifs.upcall on behalf of which account this mount is occurring. It will look for Kerberos credential caches (“ccaches”) owned by this account ( /tmp/krb5cc_* ) first, to see if that account is logged in and has current credentials (e.g. if it’s a person and they’ve done kinit ); you can see this in action in the log above where it is “considering” various ccaches. If that fails, it tries to kinit with a keytab. Earlier versions just use the system default keytab, which means the client principal’s keys must go there (usually /etc/krb5.keytab ). Later versions have a -K flag you can use to deploy per-user keytabs for this, obviously better on a multi-user system. Note that you don’t need the password in the mount command; the keytab provides that information.

A separate thing to check, is that the Kerberos configuration on the client allows getting a CIFS ticket for the server to succeed at all. E.g.:

Anyway there are many variables; start with the cifs.upcall debug log and let’s go from there.

(Note that the first answer is confused and wrong; you should ignore it. There is no need to join the client host to the realm, and its host principal is irrelevant here.)

Источник

fakeroot debian/rules clean gave error exit status 126 when trying to compile source code

Using the instructions found here, I have been trying to create source code from a python file using debhelper. I have reached the final step, where you have to enter:

However, when I enter this command, I get the output:

How can I get this to compile correctly?

EDIT: Here are the contents of my debian/rules file:

3 Answers 3

Try reinstalling make package

If you have /usr/bin/make, then there is a typo on your debian/rules, perhaps you edited it using a windows editor and saved the filed with windows carriage returns ?

I had this problem when I was builing on a filesystem that was mounted noexec.

To test this from a shell:

If you don’t get a permission denied error, then that’s not your problem. If you do, then you either need to remount the fs without the noexec option or do your work somewhere else.

Not the answer you’re looking for? Browse other questions tagged dpkg or ask your own question.

Related

Hot Network Questions

Subscribe to RSS

To subscribe to this RSS feed, copy and paste this URL into your RSS reader.

site design / logo © 2021 Stack Exchange Inc; user contributions licensed under cc by-sa. rev 2021.10.8.40416

By clicking “Accept all cookies”, you agree Stack Exchange can store cookies on your device and disclose information in accordance with our Cookie Policy.

Источник

greggyNapalm / gist:2413028

# @see /usr/include/asm-generic/errno-base.h

#ifndef _ASM_GENERIC_ERRNO_BASE_H

#define _ASM_GENERIC_ERRNO_BASE_H

#define EPERM 1 /* Operation not permitted */

#define ENOENT 2 /* No such file or directory */

#define ESRCH 3 /* No such process */

#define EINTR 4 /* Interrupted system call */

#define EIO 5 /* I/O error */

#define ENXIO 6 /* No such device or address */

#define E2BIG 7 /* Argument list too long */

#define ENOEXEC 8 /* Exec format error */

#define EBADF 9 /* Bad file number */

#define ECHILD 10 /* No child processes */

#define EAGAIN 11 /* Try again */

#define ENOMEM 12 /* Out of memory */

#define EACCES 13 /* Permission denied */

#define EFAULT 14 /* Bad address */

#define ENOTBLK 15 /* Block device required */

#define EBUSY 16 /* Device or resource busy */

#define EEXIST 17 /* File exists */

#define EXDEV 18 /* Cross-device link */

#define ENODEV 19 /* No such device */

#define ENOTDIR 20 /* Not a directory */

#define EISDIR 21 /* Is a directory */

#define EINVAL 22 /* Invalid argument */

#define ENFILE 23 /* File table overflow */

#define EMFILE 24 /* Too many open files */

#define ENOTTY 25 /* Not a typewriter */

#define ETXTBSY 26 /* Text file busy */

#define EFBIG 27 /* File too large */

#define ENOSPC 28 /* No space left on device */

#define ESPIPE 29 /* Illegal seek */

#define EROFS 30 /* Read-only file system */

#define EMLINK 31 /* Too many links */

#define EPIPE 32 /* Broken pipe */

#define EDOM 33 /* Math argument out of domain of func */

#define ERANGE 34 /* Math result not representable */

#endif

# @see /usr/include/asm-generic/errno.h

#ifndef _ASM_GENERIC_ERRNO_H

#define _ASM_GENERIC_ERRNO_H

#include

#define EDEADLK 35 /* Resource deadlock would occur */

#define ENAMETOOLONG 36 /* File name too long */

#define ENOLCK 37 /* No record locks available */

#define ENOSYS 38 /* Function not implemented */

#define ENOTEMPTY 39 /* Directory not empty */

#define ELOOP 40 /* Too many symbolic links encountered */

#define EWOULDBLOCK EAGAIN /* Operation would block */

#define ENOMSG 42 /* No message of desired type */

#define EIDRM 43 /* Identifier removed */

#define ECHRNG 44 /* Channel number out of range */

#define EL2NSYNC 45 /* Level 2 not synchronized */

#define EL3HLT 46 /* Level 3 halted */

#define EL3RST 47 /* Level 3 reset */

#define ELNRNG 48 /* Link number out of range */

#define EUNATCH 49 /* Protocol driver not attached */

#define ENOCSI 50 /* No CSI structure available */

#define EL2HLT 51 /* Level 2 halted */

#define EBADE 52 /* Invalid exchange */

#define EBADR 53 /* Invalid request descriptor */

#define EXFULL 54 /* Exchange full */

#define ENOANO 55 /* No anode */

#define EBADRQC 56 /* Invalid request code */

#define EBADSLT 57 /* Invalid slot */

#define EDEADLOCK EDEADLK

#define EBFONT 59 /* Bad font file format */

#define ENOSTR 60 /* Device not a stream */

#define ENODATA 61 /* No data available */

#define ETIME 62 /* Timer expired */

#define ENOSR 63 /* Out of streams resources */

#define ENONET 64 /* Machine is not on the network */

#define ENOPKG 65 /* Package not installed */

#define EREMOTE 66 /* Object is remote */

#define ENOLINK 67 /* Link has been severed */

#define EADV 68 /* Advertise error */

#define ESRMNT 69 /* Srmount error */

#define ECOMM 70 /* Communication error on send */

#define EPROTO 71 /* Protocol error */

#define EMULTIHOP 72 /* Multihop attempted */

#define EDOTDOT 73 /* RFS specific error */

#define EBADMSG 74 /* Not a data message */

#define EOVERFLOW 75 /* Value too large for defined data type */

#define ENOTUNIQ 76 /* Name not unique on network */

#define EBADFD 77 /* File descriptor in bad state */

#define EREMCHG 78 /* Remote address changed */

#define ELIBACC 79 /* Can not access a needed shared library */

#define ELIBBAD 80 /* Accessing a corrupted shared library */

#define ELIBSCN 81 /* .lib section in a.out corrupted */

#define ELIBMAX 82 /* Attempting to link in too many shared libraries */

#define ELIBEXEC 83 /* Cannot exec a shared library directly */

#define EILSEQ 84 /* Illegal byte sequence */

#define ERESTART 85 /* Interrupted system call should be restarted */

#define ESTRPIPE 86 /* Streams pipe error */

#define EUSERS 87 /* Too many users */

#define ENOTSOCK 88 /* Socket operation on non-socket */

#define EDESTADDRREQ 89 /* Destination address required */

#define EMSGSIZE 90 /* Message too long */

#define EPROTOTYPE 91 /* Protocol wrong type for socket */

#define ENOPROTOOPT 92 /* Protocol not available */

#define EPROTONOSUPPORT 93 /* Protocol not supported */

#define ESOCKTNOSUPPORT 94 /* Socket type not supported */

#define EOPNOTSUPP 95 /* Operation not supported on transport endpoint */

#define EPFNOSUPPORT 96 /* Protocol family not supported */

#define EAFNOSUPPORT 97 /* Address family not supported by protocol */

#define EADDRINUSE 98 /* Address already in use */

#define EADDRNOTAVAIL 99 /* Cannot assign requested address */

#define ENETDOWN 100 /* Network is down */

#define ENETUNREACH 101 /* Network is unreachable */

#define ENETRESET 102 /* Network dropped connection because of reset */

#define ECONNABORTED 103 /* Software caused connection abort */

#define ECONNRESET 104 /* Connection reset by peer */

#define ENOBUFS 105 /* No buffer space available */

#define EISCONN 106 /* Transport endpoint is already connected */

#define ENOTCONN 107 /* Transport endpoint is not connected */

#define ESHUTDOWN 108 /* Cannot send after transport endpoint shutdown */

#define ETOOMANYREFS 109 /* Too many references: cannot splice */

#define ETIMEDOUT 110 /* Connection timed out */

#define ECONNREFUSED 111 /* Connection refused */

#define EHOSTDOWN 112 /* Host is down */

#define EHOSTUNREACH 113 /* No route to host */

#define EALREADY 114 /* Operation already in progress */

#define EINPROGRESS 115 /* Operation now in progress */

#define ESTALE 116 /* Stale NFS file handle */

#define EUCLEAN 117 /* Structure needs cleaning */

#define ENOTNAM 118 /* Not a XENIX named type file */

#define ENAVAIL 119 /* No XENIX semaphores available */

#define EISNAM 120 /* Is a named type file */

#define EREMOTEIO 121 /* Remote I/O error */

#define EDQUOT 122 /* Quota exceeded */

#define ENOMEDIUM 123 /* No medium found */

#define EMEDIUMTYPE 124 /* Wrong medium type */

#define ECANCELED 125 /* Operation Canceled */

#define ENOKEY 126 /* Required key not available */

#define EKEYEXPIRED 127 /* Key has expired */

#define EKEYREVOKED 128 /* Key has been revoked */

#define EKEYREJECTED 129 /* Key was rejected by service */

/* for robust mutexes */

#define EOWNERDEAD 130 /* Owner died */

#define ENOTRECOVERABLE 131 /* State not recoverable */

#define ERFKILL 132 /* Operation not possible due to RF-kill */

#endif

You can’t perform that action at this time.

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session.

Источник