阿里云服务器ECS实例宕机并产生日志“RIP:filp_close”怎么解决？

点击这里进入阿里云ECS官方页面，立即免费体验云服务器ECS>>>

实例宕机并产生日志“RIP:filp_close”

• 问题描述

  Linux操作系统的ECS实例在运行过程中宕机，产生了“RIP:filp_close”日志，调用栈类似如下：

   

  [ 1891.552008] BUG: unable to handle kernel NULL pointer dereference at 0000000000000036
  [ 1891.552149] IP: [<ffffffff8801c67e>] filp_close+0xe/0x90
  [ 1891.552239] PGD 40819b067 PUD 40819a067 PMD 0 
  [ 1891.552321] Oops: 0000 [#1] SMP 
  [ 1891.552380] Modules linked in: AliSecGuard(OE) AliSecNetFlt64(OE) tampercore(OE) tampercfg(OE) ip6t_rpfilter ip6t_REJECT nf_reject_ipv6 ipt_REJECT nf_reject_ipv4 xt_conntrack ebtable_nat ebtable_broute bridge stp llc ip6table_nat nf_conntrack_ipv6 nf_defrag_ipv6 nf_nat_ipv6 ip6table_mangle ip6table_security ip6table_raw iptable_nat nf_conntrack_ipv4 nf_defrag_ipv4 nf_nat_ipv4 nf_nat iptable_mangle iptable_security iptable_raw nf_conntrack libcrc32c ip_set nfnetlink ebtable_filter ebtables ip6table_filter ip6_tables iptable_filter intel_powerclamp crc32_pclmul ghash_clmulni_intel ppdev aesni_intel lrw gf128mul glue_helper ablk_helper cryptd parport_pc parport i2c_piix4 shpchp virtio_balloon pcspkr ip_tables ext4 mbcache jbd2 cirrus drm_kms_helper syscopyarea sysfillrect sysimgblt fb_sys_fops ttm virtio_net virtio_console virtio_blk drm crct10dif_pclmul crct10dif_common virtio_pci crc32c_intel virtio_ring i2c_core serio_raw virtio floppy
  [ 1891.553945] CPU: 3 PID: 2778 Comm: AliHips Tainted: G           OE  ------------   3.10.0-862.14.4.el7.x86_64 #1
  [ 1891.554107] Hardware name: Alibaba Cloud Alibaba Cloud ECS, BIOS 9e9f1cc 04/01/2014
  [ 1891.554228] task: ffff88d4cd7e4f10 ti: ffff88d4c5af8000 task.ti: ffff88d4c5af8000
  [ 1891.554346] RIP: 0010:[<ffffffff8801c67e>]  [<ffffffff8801c67e>] filp_close+0xe/0x90
  ......
  [ 1891.555727] Call Trace:
  [ 1891.555772]  [<ffffffffc08d0d7c>] is_pathsite+0x1ac/0x400 [tampercore]
  [ 1891.555878]  [<ffffffff88055e1a>] ? bh_lru_install+0x18a/0x1e0
  [ 1891.555974]  [<ffffffff880563fc>] ? __find_get_block+0xbc/0x120
  [ 1891.556069]  [<ffffffff8805648d>] ? __getblk+0x2d/0x300
  [ 1891.556160]  [<ffffffffc02d956b>] ? search_dir+0x8b/0x120 [ext4]
  [ 1891.556258]  [<ffffffff87ebeed5>] ? wake_up_bit+0x25/0x30
  [ 1891.556345]  [<ffffffff88055b2d>] ? __brelse+0x3d/0x50
  [ 1891.556432]  [<ffffffffc02d9a69>] ? ext4_find_entry+0x299/0x570 [ext4]
  [ 1891.556536]  [<ffffffff880380cd>] ? __d_instantiate+0x2d/0xe0
  [ 1891.556629]  [<ffffffff88037446>] ? _d_rehash+0x36/0x40
  [ 1891.556712]  [<ffffffff88037473>] ? d_rehash+0x23/0x40
  [ 1891.556795]  [<ffffffff8803866c>] ? d_splice_alias+0xdc/0x120
  [ 1891.556891]  [<ffffffffc02da368>] ? ext4_lookup+0x118/0x170 [ext4]
  [ 1891.556993]  [<ffffffff8802b2b3>] ? lookup_fast+0xb3/0x230
  [ 1891.557080]  [<ffffffff8802ca48>] ? link_path_walk+0x238/0x8b0
  [ 1891.558026]  [<ffffffff8809769b>] ? proc_pid_permission+0x9b/0xc0
  [ 1891.558976]  [<ffffffff8802dfea>] ? path_lookupat+0x7a/0x8b0
  [ 1891.559917]  [<ffffffffc08d20db>] tamperhack_mkdir.part.4+0x12b/0x190 [tampercore]
  [ 1891.560888]  [<ffffffffc08d2185>] tamperhack_mkdir+0x45/0x50 [tampercore]
  [ 1891.561828]  [<ffffffff8852579b>] system_call_fastpath+0x22/0x27
  [ 1891.562736] Code: ff 00 00 00 00 e9 d3 fe ff ff 0f 1f 00 b8 ea ff ff ff eb 9d e8 c4 7c e7 ff 0f 1f 40 00 0f 1f 44 00 00 55 48 89 e5 41 55 41 54 53 <48> 8b 47 38 48 89 fb 48 85 c0 74 5b 48 8b 47 28 49 89 f4 48 85 
  [ 1891.564925] RIP  [<ffffffff8801c67e>] filp_close+0xe/0x90

• 问题原因

  系统安装了第三方模块Tampercore，该模块存在Bug，导致filp_close函数调用时发生了错误，进而导致实例宕机。

• 解决方案

  建议您卸载或升级第三方模块Tampercore。

  重要

  在操作前，建议您为ECS实例创建快照备份数据，避免因误操作造成的数据丢失。创建快照的具体操作，请参见创建一个云盘快照。