>> Там 5.5 бздя.

А что сейчас может делать 5.5 бздя в проде? Она даже в ботнет, наверное, не встанет, никто ничего не заведёт на ней.

> причём:
> atacontrol status ar0
> ar0: ATA RAID1 subdisks: ad4 DOWN status: DEGRADED

это единственная команда которую Вы использовали?
диски просто так дергали или до того прочитали:

# man atacontrol

?

atacontrol [detach|attach|addspare|rebuild]

>[оверквотинг удален]
> всякий случай. Воткнул, ребилдил в контроллере. Всё окей. Но фря сейчас
> пишет малость другое:
> ad4: 76319MB <ST380817AS/3.42> [155061/16/63] at ata2-master SATA150
> ad6: 76319MB <WDC WD800AAJS-60M0A0/02.03E02> [155061/16/63] at ata3-master SATA150
> ar0: 76319MB <ATA RAID1 array> [9729/255/63] status: DEGRADED subdisks:
> disk0 READY on ad4 at ata2-master
> disk1 DOWN no device found for this disk
> причём:
> atacontrol status ar0
> ar0: ATA RAID1 subdisks: ad4 DOWN status: DEGRADED

УХ ты!!! 5.5

Алиасы.

user1: user1, user2, user3@gmail.com

Посмотрите на переменные kern.geom.label.*

Может в музей его отнести? Ладно, шучу.

Рейд силами LVM? Или mdraid и поверх него уже VG? Я бы в первую очередь подумал на рейд. Вдруг он развалился и восстанавливается? Во вторую заглянул бы в дмесг, там могут быть какие-нибудь ошибки.

> Друзья, здравствуйте, от добра добра не ищут, но а я попробовал.
> Был у меня дома сервер на microitx материнке на atom 450 с
> 2гб памяти. Присоединено было туда 4 диска. 2 штуки по 3
> тб. 2 штуки по 1 тб. Все это в LVM и
> 1 raid попарно.
> Крутился там nextcloud transmission gitlab и куча всякого всякого . Крутилось вполне
> сносно, мои и семейные нужды вполне себе обеспечивало.
> Но тут подогнал мне на одной пьянке друг плату  от dl180g6
> с 2 процессорами. Памяти регистровой на 64 гигабайта я насобирал по
> родственникам и доволmный собой устроил переезд.

диски не изменились, сменилась материнка и контроллеры sata.
проблема видна?

Начать стоит с обновления FW платы, BMC, NIC и raid контроллера до крайних версий.
У НР DL 160 G6 дисковую подсистему можно строить либо на встроенном SATА, либо на P410 контроллере. В случае построения RAID на P410 нужен raid кэш (256Mb/512Mb/1Gb) + питание к нему. Ну и к самому серверу есть куча утилит диагностики от НР.

>[оверквотинг удален]
> Timing buffered disk reads: 310 MB in  3.01 seconds = 103.09
> MB/sec
> [root@s31 ~]# hdparm -tT /dev/sdd
> /dev/sdd:
> Timing cached reads:   11890 MB in  2.00 seconds =
> 5953.06 MB/sec
> Timing buffered disk reads: 466 MB in  3.01 seconds = 154.70
> MB/sec
> сейчас такие данные по дискам.
> последний ssd

я думало что умею до пяти считать... ну ладно.
а цифры как для hdd на sata2 абсолютно нормальные.

>[оверквотинг удален]
> с доменом он выдает адрес 127.0.0.1 . Как я понял ip
> кэшировался и теперь когда я обращаюсь к домену запрос отправляется не
> на сервер DNS, а в localhost.
> Теперь я хотел бы как-нибудь настроить конфиг так чтобы он очищал чтоль
> свой кэш, только автоматически, сажем каждые 5 минут.
> Конфиг не оставляю потому что незачем, на моем конфиге это не работает,
> надеюсь на ваш.
> Я понимаю, что вы можете предложить вручную все переконопатить, но у меня
> появился интерес научиться новому, и пока я не научусь - я
> не смогу спокойно спать!

ниче не понял...

есть openvpn сервер в его конфиге можно через push
задать dns сервера... и домен...
у клиента в конфиге задается remote ip или hostname.domain
если задавать hostname.domain - должен быть настроен DNS.
В чем проблема?
Будет конкретика: ip, domain - будет точный совет.

> Есть каталог фирм на пхп. Нужно в нем организовать при регистрации одновременно
> и регистрацию почтового ящика с данным доменом. Каталог на ВПС. Подскажите,
> как можно реализовать данную функцию.

Простой ответ заключается в оплате работы. Наймите специалиста. За деньги... Возможно кто-то согласится и за пиво, но гарантий как понимаете - никаких.

Если же вы по жадности или глупости планируете заниматься и дальше этим вопросом самостоятельно- то есть несколько путей.

1. написать микросервис с REST АПИ который вы будете дергать при регистрации по http или https ссылке.
2. написать скрипт, который вы будете вызывать из того же обработчика регистрации

Собственно регистрация нового почтового ящика зависит от того где вы его собираетесь регистрировать- на собственном почтовом сервере, либо у хостера ВПС.
Если на собственном- о надо обратится к документации на выбранный продукт. если у хостера - о  у него вероятно есть либо АПИ для этого (возможно платное) либо предусмотрены соответствующие процедуры. В качестве особо утонченного способа можно регаться на бесплатных почтовиках и заводить ящики там... написав для этого скрипт.. на том же селениуме например...

Но прежде всего этого - надо конечно доделать уроки. Хотя бы по музыке и математике. Если не получится поступить в технический вуз- то всегда можно стать музыкантом.... :)

ну для vlan то родительский интерфейс как раз bge0 - на котором вы и смотрите. а вот почему вам показывается то, что вы не просили - хрен знает. проверил на 8.4 - у меня данная конструкция обрабатывает корректно

Попробуйте tcpdump -e -qni bce0 not vlan 7

>[оверквотинг удален]
> length 0
> 09:40:22.170791 IP 47.246.2.232.443 > 192.168.11.1.14978: Flags [.], ack 286, win 83, length
> 1360
> 09:40:22.170930 IP 47.246.2.232.443 > 192.168.11.1.14978: Flags [.], ack 286, win 83, length
> 1360
> 09:40:22.170939 IP 192.168.11.1.14978 > 47.246.2.232.443: Flags [.], ack 57191, win 7310,
> length 0
> 1. Это ж vlan - отдельный интерфейс, вроде как...
> 2. Я ж ясно дал команду не показывать мне пакеты от 192.168.11.1...
> Подскажите - где я не прав?

not 192.168.11.1 -- в каждом пакете один из ip -- IS NOT OF 192.168.11.1
Что попросили, то и показало.

> Забыл написать что в оповещаниях постоянно сыпятся уведомление что диск используется
> то 160,200,60 мб/с.

Диск-то какой?

У лучших WD Blue до хоста доходит только 180MB/s. + тормоза LVM + тормоза файловой системы. Походу виртуалка свопится, а диск не успевает, когда очень нужно.

>[оверквотинг удален]
> после отправки с этого сервиса в ivanov@MYDOMAIN.ru
> Почтовый сервер получателя на базе freebsd+postfix+cyrus imap. Цирусу не нравятся большие
> буквы в имени домена и сообщение отбрасывается.
> Получается, для приема данного сообщения необходимо понижать регистр символов во всем адресе
> получателя (или хотя бы домена)
> Судя по всему, необходимо менять поле rcpt to: (в конверте) сразу после
> этапа установки соединения с удаленным сервером. У постфикса есть наборы ограничений
> smtpd_recipient_restrictions, а там уже больше всего подходит check_recipient_access
> Как правильно выполнить перезапись поля rcpt to: в конверте сообщения удаленного сервера,
> чтобы до цируса всё уже дошло с маленькими буквами?

Я тебе уже отвечал на другом форуме. Копать надо не постфикс, а  Cyrus в плане того, почему  включенная фича преобразования   в low case  не работает. Но ты упорно
  хочешь заставить это делать postfix.  
Читай тогда  мануал  Postfix Address Rewriting  http://www.postfix.org/ADDRESS_REWRITING_README.html
вариантов несколько. Мне приглянулся canonical_map

/etc/postfix/main.cf:
    recipient_canonical_maps = hash:/etc/postfix/recipient_canonical
в файле пишем
@EXAMPLE.ORG @example.org

нужно тестить, если не прокатит, тогда  читай Rewrite addresses to standard form

и не забывай свою  ловушку  с  regexp  для UPPER CASE  отключать при тестах.

> А в /etc/exim/exim.conf в блоке remote_smtp:

remote_smtp1:
...
interface = IP1
...

remote_smtp2:
...
interface = IP2
...

> очень хочется вместо bash'а с его темным лесом ака язык hell

То есть предметной областью вы не владеете, матчасти не знаете, но чувствуете в себе силы перевернуть мироздание. Хорошо :)

> взять что-нибудь другое... Например, REPL лисповский. По мне так отлично в

да хоть лего...

> роли консоли. Или даже Haskell'овский repl какой-нибудь. Но я не уверен,
> не привязан ли баш и подобные шеллы к линуксам намертво, ну

Чтобы переворачивать мироздание, надо изучить матчасть и овладеть предметной областью. Начнитите с этого.

> то есть вдруг другим программам нужен баш как зависимость, и из

А еще надо будет 100% системных скриптов переписать с шелла да перла...

> репла хаскеля/лиспа ими не получится пользоваться. Можно ли заменить bash или
> нет?

можно. можно взять ядро ФриБСД и натянуть на линукс систему инициализации... можно наоборот. Можно вместо баша использовать брайнфак или лего (что в контексте вопроса одно и тоже).

> P.S. На крайняк согласен иметь /bin/bash как установленную программу, но дефолтным шеллом
> системы строго должен быть Хаскел/лисп репл

Есть вариант сильно сэкономить и получить массу преференций. Не делаетй так. просто рассказывайте что в ыэто сделали... внимания и уважения столько же, а матчасть учить и предметной областью владеть - разбираться так и не надо будет...

Линукс - юниксоподобная система. И любая программа работает с файловыми дескрипторами, обрабатывает сигналы, получает переменные окружения и тп. Как вы это все будете через лисп делать?
Так-то в юникс шелл субшелл и делается скобками, а внутри скобок можно еще скобки и так до позеленения. Может изучите его?

Чувак, не нужно делать свой дистр. Смени себе дефолтный шелл и не трогай системные скрипты.

Их там десятки тысяч, учитывая все пакеты. Ты их запаришься переписывать в одно рыло.

> RCPT from unknown
> RCPT from unknown
> RCPT from unknown
> RCPT from unknown

IP клиента не розолвится в хостнейм.
http://www.postfix.org/postconf.5.html#reject_unknown_client...

> Добрый.
> Есть сервер postfix за роутером, пакеты на нужные порты пробрасываются на сервер.
> Наш домен ac-domain.ru, проверки A,MX,PTR записей проходят успешно, helo совпадает с этими
> записями. Есть даже SPF и DKIM записи.
> Полез искать письмо и обнаружил странные записи в логах:
>

 
> Mar 25 00:28:25 postfix postfix/smtpd[21261]: NOQUEUE: reject: RCPT from unknown[185.186.142.62]: 
> 450 4.7.25 Client host rejected: cannot find your hostname, [185.186.142.62]; from=<nl@cereg.ru> 
> to=<info@ac-domain.ru> proto=ESMTP helo=<mail.cereg.ru> 
Данное сообщение "cannot find your hostname" предназначено для удаленной стороны, т.е. ваш сервер говорит что не может проверить соответствие ip имени указанное в HELO - mail.cereg.ru
Т.е. у них не настроена обратная запись PTR в DNS
$ host mail.cereg.ru
mail.cereg.ru has address 185.186.142.62
$ host 185.186.142.62
Host 62.142.186.185.in-addr.arpa. not found: 3(NXDOMAIN)

> Здравствуйте. Обновил систему c FreeBSD 12.0 на FreeBSD 13.0 (freebsd-update -r 13.0-RELEASE
> upgrade)
> Буду рад услышать мнение по устранение данной проблемы. Спасибо.

мнение простое, читать документацию "КАК ОБНОВЛЯТЬ СИСТЕМУ"

> Теперь при попытке установить любую программу из портов выдается следующая ошибка:
> make: "/usr/ports/Mk/bsd.port.mk" line 1204: UNAME_r (13.0-RELEASE-p11) and OSVERSION
> (1200086) do not agree on major version number.

ядро обновили, систему не обновили.

Хотя freebsd-update подсказывает ЧТО нужно сделать.

>[оверквотинг удален]
> (1200086) do not agree on major version number.
> Скопировал файл make.conf потому как в папке /etc его попросту не было.
> cp /usr/share/examples/etc/make.conf /etc. Добавиль в нем OSVERSION=1200086 но результата
> нет.
> Подозреваю что при апгрейде где то остались записи от старой версии ОС.
> Хотя порты я обновлял после апгрейда самой системы.
> # uname -r
> 13.0-RELEASE-p11
> # uname -s
> FreeBSD

Всё. Тема закрыта. По причине того, что не было в серваке ничего его просто переустановили. Время поджимала и это было лучшим решением на данный момент. Надеюсь так не налажать впред. :)
>[оверквотинг удален]
> FreeBSD 13.0-RELEASE-p11 #0: Tue Apr  5 18:54:35 UTC 2022  
>   root@amd64-builder.daemonology.net:/usr/obj/usr/src/amd64.amd64/sys/GENERIC
> Попытка установки программ на примере mc через пакеты:
> pkg install mc
> установка завершается успешно и без ошибок, однако при попытке запускать установленный
> mc выдается следующая ошибка:
> ld-elf.so.1: /lib/libthr.so.3: version FBSD_1.6 required by /usr/local/lib/libglib-2.0.so.0
> not found
> и естественно не запускается.
> Буду рад услышать мнение по устранение данной проблемы. Спасибо.

Сразу, чтобы помидорами не закидывали: Не client_restrictions, а sender_restrictions :)

crypto key generate rsa (указал 1024 бит)
это для чего? это авторизация по ключам.

line vty 0 4
добавь login authentication local

имхо с NAЕ то ли перемудрил то ли недомудрил ....

> Письма приходят этим адресатам, но в заголовках нету поля Копия и этих
> адресов, только Кому: info@domain.com
> Подскажите плиз, Спасибо.

Ваш случай
https://groups.google.com/g/comp.mail.misc/c/M-pOdrlr6IU

> Господа, подскажите, smartctl неправильно интепретирует параметры, или диску реально
> подошел конец?
> Диску нет и полугода.

Диск перегретый да, возможно физическая деформация от нагрева.

шнурок поменяй

так это фича сигейта писать в Raw_Read_Error_Rate и Seek_Error_Rate ошибки в старшие 16 бит и общие счетчики в остальное.

> Раньше работало нормально. Никаких глобальных изменения не было.
> Система FreeBSD 13.0-RELEASE-p3.

сетевая карта реалтек?

> Добрый день.
> Около недели как на сервере-маршрутизаторе скорость входящего канала снизилась. От провайдера

(1)> Интернет приходит около 100Мбит (Проверял, воткнув входящий кабель в обычный системник
> под Windows).

(2)> На сервере же сейчас скорость максимум 20Мбит.

(3) > Интернет через PPPoE через mpd5.

Вы описываете разные сущности.
У вас скорость физического интерфейса к провайдеру - 100 Мбит/c? Проверили вы эту скорость воткнув кабель с  аплинка обычный комп с виндовс.

На этом обычном компе при этом - инетрнета то собственно вы не получили соответственно? Или получили?
То есть вы на этом компе с виндой создали средствами винды PPPoE  соединение к провайдеру поверх того соединения в 100 Мбит/c ?
И прокачали по этому каналу 10 Мбайт в секунду?

Если это так, то очевидно, что прежде всего надо убедится что скорость аплинка с фри - тоже 100 Мбит/c (и виндой тут не протестируешь) и после этого замерить скорость внутри PPPoE  канала.

Если на винде скорость PPPoE  канала 10 Мбайт а на Фре- только 2 - причем тут сетевушка? Это настройки PPPoE канала.

Еще, если позволительно, на эту машин попробуйте Windows с флэшки и посмотреть.
У меня была такая ситуация, что плата реалтековская слетела с Гига на 100. Долго искал. Оказалось, что расхотела работать в режиме "Авто" определения скорости и Windows и FreeBSD. Ставил принудительно Гиг и она  работала на Гиге до перегрузки.

> Добрый день Товарищи!
> Помогите продиагностировать, есть файловая хранилка. Находится в холодном ДЦ, где t=18C
> стабильно.
> Корпус продувается, сегодня съезжу ещё пальцем потрогаю сами диски, но пока опишу
> по ним вопрос:

...
> Работающий на этом серваке smartd выдаёт в логи постоянно по всем дискам
> такие сообщения

...
> При этом zpool status говорит с пулами всё в порядке, в messages
> никаких сообщений об ошибках чтения/записи нет. t процессора = 33C.  
> Помогите интерпретировать эту информацию, это вообще нормально?

а что, yandex/google у Вас забанили? Найти и почитать SMART?

сгруппировал для ada0:

/var/log/daemon.log.2.bz2:Dec 28 02:13:02 <daemon.info> BSD-BACKUP smartd[37055]: Device: /dev/ada0, SMART Usage Attribute: 195 Hardware_ECC_Recovered changed from 12 to 10
произошла аппаратная корреция ошибок ECC

/var/log/daemon.log.2.bz2:Dec 28 02:43:02 <daemon.info> BSD-BACKUP smartd[37055]: Device: /dev/ada0, SMART Usage Attribute: 190 Airflow_Temperature_Cel changed from 60 to 61
повысилась температура...

/var/log/daemon.log.2.bz2:Dec 28 02:43:02 <daemon.info> BSD-BACKUP smartd[37055]: Device: /dev/ada0, SMART Usage Attribute: 194 Temperature_Celsius changed from 40 to 39
понизилась температура и далее см логи ниже:
изменилось значение 195'ого параметра, уменьшилось, равно как и Raw_Read_Error_Rate changed, который кстати уже Prefailure

/var/log/daemon.log.2.bz2:Dec 28 03:13:02 <daemon.info> BSD-BACKUP smartd[37055]: Device: /dev/ada0, SMART Usage Attribute: 195 Hardware_ECC_Recovered changed from 10 to 9
/var/log/daemon.log.2.bz2:Dec 28 04:43:02 <daemon.info> BSD-BACKUP smartd[37055]: Device: /dev/ada0, SMART Prefailure Attribute: 1 Raw_Read_Error_Rate changed from 83 to 72

диски в корпусе у вас греются однако, возможно проблема с вентиляторами в корпусе

> Как в такой ситуации mdadm определит какой диск неисправен?

если диск/дисковая подсистема не даст ошибку - никак
есть такое явление как "bitrot", то есть с течением времени 0/1 могут сами перевернуться,
mdadm это не решает

> Примет ли mdadm решение о том что результат должен быть 1 и укажет неисправный диск или просто будет ошибка?

сам по себе не примет, ему пофиг, он не проверяет консистетность данных массива без пинка
проверку надо запускать вручную или по крону/таймеру, современные дистры устанавливают и активируют системдшный таймер по умолчанию

> Здравствуйте.
> Я ничего не знаю о рейд массивах, сейчас читаю про это, и
> возник вопрос на который ответ пока не нагуглил.
> Примет ли mdadm решение о том что результат должен быть 1 и
> укажет неисправный диск или просто будет ошибка?

Нет, RAID1 просто перепишет данные с мастера на слейв, если и когда найдёт несоответствие.

Следует посмотреть в сторону таких решений, как нелинейные файловые системы, типа zfs, или btrfs. Они тоже умеют располагаться на разных физических дисках и работать в режиме "raid1", однако, благодаря встроенным контрольным суммам данных, способны понять какой вариант данных был правильный, и синхронизовать не с матера на слейв. А из правильной реплики, на неправильную.

Благодарю муу, izyk и Кукундера за ответы, буду изучать zfs и btrfs.

>[оверквотинг удален]
> При установке Proxmox Mail Gate по ошибке указал в domen search цифровой
> адрес. Теперь при загрузке этот адрес прописывается в /etc/resolv.conf "search 192.168.1.2",
> но самое главное, что postfix оттуда его как mydomain и отказывается
> грузится с цифровым адресом. Если руками заменить, то все грузится.
> Откуда Debian это берет при загрузке?
> Устанавливал resolvconf, давал resolvconf -u, в /etc/resolv.conf менялось на правильное,
> но после перезагрузки все опять цифровое.
> Наверное это PMG как-то по своему это делает, но откуда он его
> берет?
> Если в интерфейсе поменять это значение, то при перегрузке тоже возвращает назад.

почему не поискать документацию?
https://pmg.proxmox.com/wiki/index.php/Change_FQDN

> Господа, подскажие мне недорогой sbc. Требования несколько нестандартны
> Приоритетные требования в порядке убывания. Самок главное - должен быть экономичным и
> холодным. ram от 128 mb
> 1. Минимальное (какое возможно) энергопотребление
> 2. Можно headless
> 3. Минимальные размеры
> 4. Желательно на борту пару usb (можно и не распаянных в разьем,
> просто выводы)
> 5. ethrnet
> 6. wifi

Omega2+

Сразу скажу что (возможно) не стоит брать с такими требованиями – Orange Pi Zero (и прочие SBC на том же SoC), ибо греется сильно. А в остальном подходит.

> Какие есть варианты?

Никаких кроме тех что ты сам описал )

> Т.е. есть гарантированный путь: Это организовать для каждого почтового домена свою клетку
> с собственным postfix'ом. dovecot в таком случае может быть один. У
> каждой клетки - свои настройки postfix'а со своим hostname и т.п.

У почты нет понятия vhost-ов.
если это одна инстанция postfix-а HELO всегда будет один и тотже, сертификат один на всех итд итп со всеми вытекающими.

Ну или ход конём - наплодить постфиксов (виртуалок, контейнеров, клеток) для каждого домена со своим ип + главный сервак с постфиксом, довекотом, виртуальными досенами и поэтессами, но его не светить через MX записи.
Постфиксы-сателлиты настроить таким образом чтобы они всю почту тупо отправляли "главному".
На "главном" уже собсно принимать почту и отдавать довекоту + через relay_maps настроить отправку через конкретный сателлит взависимости от домена _с_ которого идёт письмо.

у постфикса есть multi-instance думаю можно каждый экземпляр на своём адресе запустить

>[оверквотинг удален]
> с собственным postfix'ом. dovecot в таком случае может быть один. У
> каждой клетки - свои настройки postfix'а со своим hostname и т.п.
> И вот решил поинтересоваться, есть ли варианты как такое оформить имея одну
> всё-же одну клетку (клетка это или отдельный ПК - не принципиальная
> деталь) с postfix'ом и dovecot'ом, а вот всё остальное чтобы работало
> по схеме, что у каждого заведённого на этот postfix почтового домена
> своя MX запись с указанием своего ip-а по которому он и
> общается с этим postfix'ом и соответственно когда письмо отсылается с этого
> домена, то и рассылка велась с соответствующего адреса?
> Какие есть варианты?

> Какие есть варианты?

Открываешь master.cf и ищешь там строку/строки для сервиса smtpd. Будет что-то вроде такого:
smtp      inet  n       -       y       -       12       smtpd

Меняешь в начале строки smtp на 127.0.0.1:smtp (IP меняешь на свой, конечно). И дописываешь параметры для своего сервера примерно так:
127.0.0.1:smtp      inet  n       -       y       -       12       smtpd
-o syslog_name=smtpd_name_1
-o myhostname=mx1.example.com

Если ещё какие-то параметры надо переписать с дефолтных - смотри "man smtpd".
И копируешь эту настройку для каждого IP+домена.

Затем в том же файле ищешь строку/строки для сервиса smtp. Будет как-то так:
smtp      unix  -       -       n       -       1       smtp

Меняешь её на такое:
name_1      unix  -       -       n       -       1       smtp
-o smtp_bind_address=127.0.0.1
-o syslog_name=smtp_name_1
-o smtp_helo_name=mx1.example.com

И точно так же копируешь всё это для каждого IP. Первый параметр - это название сервиса, он должен быть уникальным.

Потом открываешь main.cf, читаешь http://www.postfix.org/postconf.5.html#sender_dependent_defa... и настраиваешь остальное.
Т.е. должно получиться что-то вроде:
sender_dependent_default_transport_maps = hash:/etc/postfix/sender_dependent_transport

А в самом файле:
mx1.example.com   name_1:
где name_1 - название smtp-сервиса в файле master.cf (начало строки).

> У меня есть ветка "feature", и когда ветка не проходит проверку в
> jenkins pipeline, то мне нужно заблокировать возможность мержа 'feature' ветки в
> master ветку.
> как это сделать&?

Это можно настроить на SCM, к пример при использовании Gitlab сначала настраиваете интеграцию gitlab - jenkins https://docs.gitlab.com/ee/integration/jenkins.html, затем в настройка репы включаете проверку в правилах мержа "Pipelines must succeed"

> Коллеги, доброго дня
> Прошу помощи.
> Web сервер под Debian 9 + Mysql + php итд.
> Неожиданно перестал пускать под root.

так не бывает, точнее так бывает если сервер без присмотра.

> Создал юзера с правами root так же
> не пускает. Всех остальных юзеров пускает.

читать debian security и проверять все настройки

ps. логи ни о чем.

Жалуйся доброму хостеру, который продал тебе Internet за недорого. Похоже, пришло время платить.

>[оверквотинг удален]
> Прошу помощи.
> Web сервер под Debian 9 + Mysql + php итд.
> Неожиданно перестал пускать под root. Создал юзера с правами root так же
> не пускает. Всех остальных юзеров пускает.
> Из логов:
> Stopped Getty on tty1
> Started Getty on tty1
> stopping user manager for uid 0
> stopped user manager for uid 0
> Removed slice User Slice of root

PAM трогали?  

> Есть строка в iptables, например:
> -A POSTROUTING -s 10.160.32.0/22 -o bond33.811 -j SNAT --to XX.XX.XX.32-XX.XX.XX.35 --persistent

https://www.frozentux.net/iptables-tutorial/chunkyhtml/x4679...

The source IP for each stream that we open would then be allocated randomly from these, and a single stream would always use the same IP address for all packets within that stream.

>Как это можно проверить

отправляешь пакет/соединение с нужным IP, смотришь результат.

>или же есть какой то инструмент для распределения беляков ?

Напиши кучку правил, явно указав кому какой белый IP.

https://doc.dovecot.org/configuration_manual/mail_location/M.../

См. LAYOUT=fs.

Это технически.
А организационно, не отстрелите себе ненароком ногу. По истечении времени, достаточно будет небольшой ротации кадров чтобы у вас там на сервере собрались горы мусора, который даже удалить как следует не получится, т.к. руководитель уже какие-то изменения внёс.
Я, в своё время, решал эту задачу выдавая руководителю под подпись оффлайновую копию почты, в связке с standalone Thunderbird, на флешке. А, собственно, почтовый ящик, отправлял в архив и нещадно тёр аккаунт.

> И в случае увольнения сотрудника, его почту имеет смысл подключить как одну из папок руководителю отдела.

Это отвратительно. Вы сами делаете кандалы, в которые вас будут же заковывать. Это раз.

man movemail - это два.

> Есть FreeBSD 8.4, generic, надо бы обновиться.
> Подскажите, как это вообще правильнее делать в случае со столь старым релизом,
> какие могут встретиться подводные. С FreeBSD редко дело имею, но помню
> что уже после 8.х ветки там вроде бы система управления портами
> менялась, ещё наверное что-то важное было, что хорошо бы учесть при
> обновлении.
> Понятно, что лучше бы поставить наново, возможно, так и сделаю, но для
> начала думаю всё-таки попробовать обновление, вдруг и сработает.

Вы до какой версии хотите обновиться? Если вы уже юзали pkg, то с тех пор ничего не изменилось, и вообще все зависит от вашего сервера, точнее, что он делает и что на нем стоит, может уже ваш софт
уже в текущих портах отсуствует...

> Есть FreeBSD 8.4, generic, надо бы обновиться.

Прямое обновление бинарных образов со столько старой версии не поддерживается. Я бы не рискнул обновляться до последней версии. Попробуйте обновиться до 10 в начале

https://opensource.apple.com/source/freeradius/freeradius-32...