Ошибка возникает в т.ч. при выполнении команды sudo virsh net-start default т.е. при поднятии сетевого интерфейса по умолчанию в либвирте/виртменеджере.
Вот здесь хорошее начало, но нужно дополнение, кмк:
1. Из перечисленных пакетов в 2.12 нужно доставить: qemu-kvm, bridge-utils.
2. Добавить пользователя, работающего с виртменеджером в группы: kvm, libvirt.
3. Установить пакеты: ebtables, dnsmasq, dnsmasq-base.
После этого сетевой интерфейс по-умолчанию в виртменеджере поднимается без ошибок.
П.С. Решение взято отсюда, не уверен, что это правильное решение. Но помогает.
Последнее редактирование: 20.09.2018
Ошибка возникает в т.ч. при выполнении команды sudo virsh net-start default т.е. при поднятии сетевого интерфейса по умолчанию в либвирте/виртменеджере.
Вот здесь хорошее начало, но нужно дополнение, кмк:
1. Из перечисленных пакетов в 2.12 нужно доставить: qemu-kvm, bridge-utils.
2. Добавить пользователя, работающего с виртменеджером в группы: kvm, libvirt.
3. Установить пакеты: ebtables, dnsmasq, dnsmasq-base.
После этого сетевой интерфейс по-умолчанию в виртменеджере поднимается без ошибок.
П.С. Решение взято отсюда, не уверен, что это правильное решение. Но помогает.
А не знаете как решить вот такую проблему?
Ошибка возникает в т.ч. при выполнении команды sudo virsh net-start default т.е. при поднятии сетевого интерфейса по умолчанию в либвирте/виртменеджере.
Вот здесь хорошее начало, но нужно дополнение, кмк:
1. Из перечисленных пакетов в 2.12 нужно доставить: qemu-kvm, bridge-utils.
2. Добавить пользователя, работающего с виртменеджером в группы: kvm, libvirt.
3. Установить пакеты: ebtables, dnsmasq, dnsmasq-base.
После этого сетевой интерфейс по-умолчанию в виртменеджере поднимается без ошибок.
П.С. Решение взято отсюда, не уверен, что это правильное решение. Но помогает.
Не знаю. как вы устанавливаете vm, но для интереса установил. чтоб проверить, вот результат. читайте внимательно мануал, и без ebtables.
-
230.9 КБ
Просмотры: 265
Linux
- 23.08.2018
- 5 579
- 0
- 18.03.2019
- 9
- 9
- 0
- Содержание статьи
- Описание
- Добавить комментарий
В данной статье пойдет речь об ошибке «Failed to initialize a valid firewall backend» и том, как эту ошибку можно попытаться исправить.
Описание
libvirtError: internal error: Failed to initialize a valid firewall backend
После установки virt-manager и попытке настроить сеть, например, используя nat, можно столкнуть с подобной ошибкой. Чтобы это исправить, необходимо проделать следующее:
Выключить virt-manager и установить пакет firewalld:
sudo apt install firewalld
sudo systemctl enable firewalld
sudo systemctl start firewalld
sudo service libvirtd restart
После чего, можно попробовать запустить virt-manager и попытаться вернуться к настройке сети.
На чтение 7 мин. Просмотров 32 Опубликовано 15.12.2019
В данной статье пойдет речь об ошибке «Failed to initialize a valid firewall backend» и том, как эту ошибку можно попытаться исправить.
Содержание
- Описание
- 2 ответа
- Ошибка Internal Server Error: что это?
- Причины возникновения ошибки
- Ошибка Internal Server Error: как исправить простейшими способами
- Проблемы с движком WordPress
- Заключение
Описание
libvirtError: internal error: Failed to initialize a valid firewall backend
После установки virt-manager и попытке настроить сеть, например, используя nat, можно столкнуть с подобной ошибкой. Чтобы это исправить, необходимо проделать следующее:
Выключить virt-manager и установить пакет firewalld:
После чего, можно попробовать запустить virt-manager и попытаться вернуться к настройке сети.
Я пытаюсь настроить виртуальное сетевое устройство NAT без DHCP для libvirt на хосте Arch Linux.
Поскольку при запуске он выводит следующее:
Все другие темы, касающиеся этой темы, касаются обновления программного обеспечения — я использую самые последние версии:
Что может быть причиной этого internal error и чем я могу возражать? ( Спасибо. )
2 ответа
Установка ebtables , firewalld и dnsmasq , похоже, устраняет проблему. Не забудьте запустить firewalld , а также перезапустить службу libvirtd .
ПРИМЕЧАНИЕ. Не забудьте закрыть и повторно открыть графический файл virt-manager (если вы его используете).
Это ошибка, которая возникает, если libvirtd был запущен без ebtables и / или dnsmasq . Если вы их установили, и у вас все еще есть эта проблема, вам, вероятно, необходимо перезапустить службу libvirtd :
Подтвердите комментарии по другому ответу на этот вопрос, чтобы осветить это. Я представляю его как новый и отдельный ответ на исходный вопрос, потому что установка и запуск firewalld для решения исходной проблемы может привести к вызвать новые проблемы : после запуска демона брандмауэра большая часть службы, которые вы хотите использовать на своей виртуальной машине, , включая DHCP, будут заблокированы по умолчанию , что означает, что ваши виртуальные машины не смогут добраться до сети при инициализации.
Я потерял более часа своей жизни, пытаясь отследить эту проблему и проследив ее до брандмауэра, с которым я только что включил , был одним из самых тупых источников ошибки, которую я когда-либо запускал в. Не позволяйте этому потребоваться время от yours .
Достаточно часто владельцы хостингов мучаются из-за постоянного возникновения сообщения об ошибке 500 (Internal Server Error). Она, как это называется, многим попросту отравляет жизнь. Сейчас мы попробуем кратко разобраться в сути самой ситуации и посмотрим, как же можно избавиться от появления ошибки в будущем.
Ошибка Internal Server Error: что это?
Итак, начнем, пожалуй, с самого значения этого словосочетания. В системе (каталоге) ошибок Windows (и не только) есть ошибка под номером 500, отвечающая компьютерному термину Internal Server Error. Перевод этого словосочетания означает внутреннюю ошибку сервера, связанную со статусом протокола HTTP.
По сути, ошибка означает, что программное обеспечение сервера либо не работает, либо работает, но один или несколько его компонентов дают сбои в виде отказа на клиентские запросы, например, поисковой системы или интернет-браузера.
Причины возникновения ошибки
Говоря об ошибке Internal Server Error в самом широком понимании, стоит учитывать, что возникать она может на множестве сайтов или ресурсов, написанных с помощью совершенно разных CMS. Тут, кстати, нужно разграничить причины ее возникновения.
Очень часто такая ситуация может наблюдаться на сайтах типа WordPress, OpenCart, Joomla и др. Если же структуры управления, подобные WordPress, при построении сайта не используются, возможно, причина кроется в том, что на самом хостинге возникают сбои при подключении неправильных PHP-расширений, или сайт после запроса возвращает некорректные HTTP-заголовки, которые не могут быть распознаны вашим сервером.
Не менее распространенной причиной возникновения ошибки Internal Server Error можно назвать отсутствие корректных прав доступа. Так, например, если на PHP файлы скриптов, которые размещены на хостинге, имеют права доступа 777, очень может быть, что их исполнение попросту блокируется сервером, вследствие чего и выдается сообщение об ошибке.
Также одной из причин может быть достаточно долгая работа скриптов. Дело в том, что PHP-ограничения по времени исполнения действуют не только в отношении хостинга, подобные лимиты могут выставляться и со стороны сервера. Иными словами, это несколько напоминает тайм-аут операции. Когда сервер в течение определенного времени не получает ответа на запрос, он попросту блокирует исполнение скрипта.
В некоторых случаях ошибка Internal Server Error может появляться, когда на хостинге наблюдается превышение лимита используемой памяти. Попросту говоря, скрипт для исполнения требует больше положенного, а ведь такой лимит устанавливается не только на PHP, зачастую действуют ограничения по потреблению ресурсов всеми исполняемыми скриптами.
Наконец, одна из самых распространенных ситуаций возникновения ошибки Internal Server Error – это содержание некорректных директив в файле .htaccess (кстати, при работе с движком WordPress это проявляется наиболее часто). Вот теперь мы вплотную подошли к поиску решения для каждой конкретной ситуации.
Ошибка Internal Server Error: как исправить простейшими способами
Для начала посмотрим, что можно сделать при обнаружении неправильных прав доступа. В данном случае права доступа 777 позволяют редактировать содержимое абсолютно всем, что, несомненно, сказывается на безопасности. В такой ситуации необходимо их изменить, применив к папкам значение 755, к файлам скриптов – 600, а ко всем стальным файлам данных – 644.
При слишком долгой работе исполняемого скрипта можно попробовать увеличить время ожидания, правда, тут есть одна загвоздка. Такое решение может сработать на выделенном сервере или VPS (Virtual Private Server), а в случае виртуального хостинга никакого эффекта не будет.
Что касается завышенного потребления памяти в сравнении с ограничениями, действующими на хостинге, тут можно посоветовать только обратиться в службу поддержки или же попросту сменить самого хостинг-провайдера, у которого ограничения будут не такими жесткими.
Теперь несколько слов о файле .htaccess. Дело в том, что он предполагает использование очень строгого синтаксиса, если при проведении настроек были допущены ошибки или некоторые неточности, избежать появления ошибки Internal Server Error не удастся. Тут нужно поступить следующим образом. Для начала нужно проверить наличие самого файла в корневой директории сайта, после чего, сделав его резервную копию, удалить целиком и полностью. Если после такой процедуры сайт снова станет работоспособным, значит проблема именно в файле .htaccess, который придется проверить на наличие ошибок в синтаксисе.
Проблемы с движком WordPress
С WordPress дело обстоит хуже. Дело в том, что этот движок способен перезаписывать оригинальный файл .htaccess, отвечающий за управление доступом к файлам и папкам хостинга, а ведь оригинальный файл должен создаваться всего один раз, и тем более не в WordPress!
Самым простым способом исправления такой ситуации является отключение темы WordPress и использование вместо нее любой другой. Если ошибка исчезла, дело именно в самой теме, если нет – нужно поэтапно отключать плагины WordPress и проверять, какой из них влияет на работоспособность.
В некоторых случаях может потребоваться обновить WordPress до последней версии и отключить функцию перезаписи файла. Для начала скачиваем на компьютерный терминал оригинальный файл .htaccess, затем входим на сайте в папку по пути /wp-admin/includes/ с последующей загрузкой файла misc.php, который необходимо открыть, скажем, в стандартном «Блокноте» (или любом другом текстовом редакторе) и найти строку функции «function save_mod_rewrite_rules». Теперь в самой функции переходим к строке «return insert_with_markers( $htaccess_file, ‘WordPress’, $rules );» и заменяем ее на «return true;» (естественно, все команды прописываются без кавычек). Остается только сохранить изменения и загрузить новый файл на хостинг с заменой старого файла misc.php.
Недостатком такого метода является только то, что в данном случае отключается обновление WordPress. При подключении плагинов они работать, естественно, не будут.
Заключение
В принципе, это, так сказать, наиболее распространенные причины появления ошибки и методы ее устранения. На самом деле, что причин, что способов борьбы с такими ситуациями может быть очень много, так что, придется анализировать ситуацию в каждом конкретном случае, а только потом выбирать, какую именно методику для исправления ошибки использовать.
Run the steps below if you ever get this message:
ERROR Requested operation is not valid: network 'default' is not active
Steps
Stage 1
First check if you have the network defined by running:
sudo virsh net-list --all
If you got the following output then proceed to «Stage 1 — Create the Default Network». If you don’t and the network exists, proceed to «Stage 2 — Start and autostart the network».
Name State Autostart Persistent
----------------------------------------------------------
Stage 1 — Create the Default Network
Create the default network by copy-pasting the following lines into a file called default.xml
.
<network>
<name>default</name>
<uuid>9a05da11-e96b-47f3-8253-a3a482e445f5</uuid>
<forward mode='nat'/>
<bridge name='virbr0' stp='on' delay='0'/>
<mac address='52:54:00:0a:cd:21'/>
<ip address='192.168.122.1' netmask='255.255.255.0'>
<dhcp>
<range start='192.168.122.2' end='192.168.122.254'/>
</dhcp>
</ip>
</network>
Now to add that network permanently to our KVM host, run the following:
sudo virsh net-define --file default.xml
Stage 2 — Start and autostart the network
To manually start the network run:
sudo virsh net-start default
To have the network automatically start up in future run:
sudo virsh net-autostart --network default
Debugging
Failed To Initializae Firewall Backend
Kris Maussen has kindly pointed out in the comments that if you get the following error messages:
error: Failed to start network default
error: internal error: Failed to initialize a valid firewall backend
You will need to install firewalld.
sudo apt update && sudo apt install firewalld -y
Now run the following commands in order to enable the service and make networking work again:
sudo systemctl enable --now firewalld
sudo systemctl restart libvirtd
DnsMasq Issue
If you get the following error:
error: Failed to start network default
error: Cannot check dnsmasq binary /usr/sbin/dnsmasq: No such file or directory
Just install dnsmasq.
sudo apt-get install dnsmasq -y
Last updated: 16th September 2021
First published: 16th August 2018
I’m trying to set up a virtual NAT network device without DHCP for libvirt on an Arch Linux host.
What I have tried:
# virsh net-define network.xml
Network default defined from network.xml
[network.xml
]:
<network>
<name>default</name>
<bridge name="maas0" />
<forward mode="nat" />
<ip address="10.137.0.1" netmask="255.255.255.0" />
</network>
My laptop outputs the following on start-up:
# virsh net-start default
error: Failed to start network default
error: internal error: Failed to initialize a valid firewall backend
All other threads concerning this topic are talking about upgrading software — I’m using the most current versions:
$ pacman -Q ebtables dnsmasq libvirt iptables
ebtables 2.0.10_4-5
dnsmasq 2.75-1
libvirt 1.3.3-1
iptables 1.4.21-3
What could be the reason for that internal error
and what can I do against?
Ramhound
41.5k34 gold badges103 silver badges130 bronze badges
asked Apr 9, 2016 at 0:03
Installing ebtables
and dnsmasq
seems to fix the problem. Don’t forget to restart the libvirtd
service.
The commands:
sudo pacman -Syu ebtables dnsmasq
sudo systemctl restart libvirtd
NOTE: do not forget to close and re-open your virt-manager
GUI (if you’re using one).
EDIT: The original answer suggested also installing firewalld
. This doesn’t seem to be necessary for many users, and may add an additional unwanted firewall to your system. However if you want to try it, you can add the following commands as well:
sudo pacman -Syu firewalld
sudo systemctl start firewalld
sudo systemctl enable firewalld
sudo systemctl restart libvirtd
Phil
2461 gold badge2 silver badges12 bronze badges
answered Jun 18, 2016 at 13:58
4
This is the error that comes up if libvirtd was started without ebtables
and/or dnsmasq
installed. If you’ve got them installed and you’re still having this issue, you probably need to restart the libvirtd
service:
sudo systemctl restart libvirtd.service
Credit to the comments on the other answer to this question for illuminating this. I’m submitting it as a new and separate answer to the original question because installing and starting firewalld
to solve the original problem is liable to cause new problems: once the firewall daemon is running, most of the services you’ll want within your virtual machine, including DHCP, will be blocked by default, meaning that your VMs will not be able to reach the network on initialization.
I lost over an hour of my life trying to track down this problem, and tracing it to a firewall I had just enabled was one of the dumbest sources of a bug that I’ve ever run into. Don’t let it take any time from yours.
answered Sep 24, 2018 at 2:51
As I am not able yet to add an additional comment to the most upvoted answer, I had to add this solution as a new answer instead.
In some cases, users might not want to replace iptables
with iptables-nft
as it might break existing rules.
The legacy iptables
package contains ebtables-nft
which is a symlink to xtables-nft-multi
.
You can check this using file:
$ file $(which ebtables-nft)
/usr/bin/iptables: symbolic link to xtables-nft-multi
A simple solution is to create the missing symlinks so libvirt/virt-manager
can find it without touching existing packages on your system.
$ ln -s /usr/bin/xtables-nft-multi /usr/bin/ebtables
$ ln -s /usr/bin/xtables-nft-multi /usr/bin/ebtables-save
$ ln -s /usr/bin/xtables-nft-multi /usr/bin/ebtables-restore
Restart the libvirt
daemons/sockets (whatever you use) afterwards and the networks should start without the firewall backend error.
answered Jan 3, 2022 at 0:49