# Ssh/su .. plus possible sur un container lxc après qq minutes - multiples /USR/BIN/CRON

**URL:** <https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948>\
**Category:** Support Debian\
**Created:** [Juin 11, 2018, 7:51 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948 "2018-06-11T07:51:17Z")\
**Posts on this page:** 5\
**Page:** 1

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 11, 2018, 7:51 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948/1 "2018-06-11T07:51:17Z")

</div>

J’ai un serveur avec plusieurs container lxc qui fonctionnent correctement depuis plusieurs années.  
Depuis qq jours, l’accès ssh sur l’un des containers est bloqué (packet\_write\_wait: Connection to 192.168.0.214 port 22: Broken pipe\*) après qq (~5) minutes.  
\*avec ssh -vvv, se bloque sur : debug1: pledge: network  
Pour retrouver l’accès ssh (pendant qq mn), je suis obligé d’arrêter et de relancer le container.  
A noter que :

- le container fonctionne toujours correctement (serveur web ok, fenêtre ssh en cours ok, …)
- ce n’est pas un conflit d’IP (vu avec arp-scan)
- j’ai (bien sûr) fait qq modifs ces derniers temps (maj du système principal, installation de monitorix, …?) mais aucune dans la conf du container

---

<div class="post-metadata">

**Author:** ![Clochette](https://www.debian-fr.org/user_avatar/www.debian-fr.org/clochette/32/8757_2.png) [@Clochette](https://www.debian-fr.org/u/Clochette)\
**Post date:** [Juin 11, 2018, 10:59 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948/2 "2018-06-11T10:59:19Z")

</div>

Nous n’avons pas les informations nécessaires tel que la gestion réseau de l’hôte et des containers (dont celui qui pose problème).

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 11, 2018, 12:56 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948/3 "2018-06-11T12:56:12Z")

</div>

J’en suis conscient, mais a priori tout est nécessaire … et je ne sais pas par quoi commencer à communiquer. Je continue à investiguer par moi-même et je communiquerai le résultat.

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 12, 2018, 9:02 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948/4 "2018-06-12T09:02:46Z")

</div>

Problème toujours non résolu/compris mais le symptôme est exactement celui décrit dans ce lien :

> **[Serveur bloqué par de multiples CRON -f ? : Forum Linux Debian](https://www.generation-nt.com/reponses/serveur-bloque-par-multiples-cron-f-entraide-4267275.html#reponses)**
>
> Bonjour à tous,
>  
> J'ai un serveur (en fait, une machine virtuelle) qui se bloque tous les deux ou
> trois mois, de la manière suivante:
>  
> - Impossible de se connecter en SSH.
> - Les connections en cours fonctionnent jusqu'à ce qu'on les tue ou les...

---

<div class="post-metadata">

**Author:** ![PmGs](https://www.debian-fr.org/letter_avatar_proxy/v4/letter/p/dfb087/32.png) [@PmGs](https://www.debian-fr.org/u/PmGs)\
**Post date:** [Juin 23, 2018, 10:17 UTC](https://www.debian-fr.org/t/ssh-su-plus-possible-sur-un-container-lxc-apres-qq-minutes-multiples-usr-bin-cron/76948/5 "2018-06-23T22:17:43Z")

</div>

Je n’ai pas trouvé d’autre explication par contre le problème a été résolu par :

- mise à jour du noyau en accord avec la distribution, ce que je n’avais pas fait.
- recréation du container lxc à partir d’un template téléchargé et pas celui de la distribution
