auf meinem Server funktioniert die Logdatei syslog nicht mehr wie es soll.Der Server ist jetzt 5 Tage in Betrieb und "/var/log/syslog" Bläht sich immer mehr auf. Es wird keine syslog.1 erstellt."Erst nach einem reboot" Dann wird aber syslog angelegt aber nicht benutzt sondern syslog.1 wird weiter befüllt.
Kann dieses Problem behoben werden?
drwxrwxr-x 16 root syslog 4096 Jan 4 17:39 .
drwxr-xr-x 20 root root 4096 Nov 12 17:00 ..
drwxrw-rw- 2 root syslog 4096 Jan 1 02:17 apache2
drwxrw-rw- 2 root syslog 4096 Jan 1 00:17 apt
-rw-r----- 1 root adm 0 Jan 1 11:17 auth.log
-rw-r----- 1 root adm 3978534 Jan 5 17:12 auth.log.1
-rw-r--r-- 1 root root 6728 Dez 31 12:35 boot.log
drwxrw-rw- 2 root syslog 4096 Mai 15 2015 dbconfig-common
drwxrw-rw- 2 root syslog 4096 Feb 4 2015 dist-upgrade
-rw-r--r-- 1 root adm 61409 Dez 31 12:35 dmesg
-rw-r--r-- 1 root root 0 Dez 31 12:35 dmesg.0
-rw-r--r-- 1 root root 9039 Jan 4 17:39 dpkg.log
drwxrw-rw- 2 root syslog 4096 Apr 5 2015 fsck
drwxr-xr-x 2 root root 4096 Nov 12 17:00 hp-health
drwxrw-rw- 3 root syslog 4096 Apr 5 2015 installer
drwxrw-rw- 2 root syslog 4096 Dez 11 18:17 ipc
-rw-r----- 1 root adm 93037 Jan 3 18:06 kern.log
drwxrw-rw- 2 root syslog 4096 Apr 5 2015 landscape
-rw-r----- 1 root adm 2978 Dez 31 12:35 mail.info
-rw-r----- 1 root adm 2978 Dez 31 12:35 mail.log
-rw-r--r-- 1 root root 253827 Jan 5 17:08 mediasrv.log
-rw-r----- 1 root adm 75475 Jan 3 18:06 messages
drwxrw-rw- 2 root syslog 4096 Jun 5 2016 mpd
drwxr-s--- 2 mysql adm 4096 Jan 5 00:17 mysql
drwxr-xr-x 3 root root 4096 Jan 1 01:17 samba
-rw-r----- 1 root adm 1939796 Jan 5 17:09 syslog
-rw-r--r-- 1 root root 318478 Dez 31 12:34 udev
drwxrw-rw- 2 root syslog 4096 Apr 5 2015 unattended-upgrades
drwxrw-rw- 2 root syslog 12288 Jan 5 00:17 upstart
-rw-r----- 1 root adm 7011 Jan 5 14:57 vsftpd.log
-rw------- 1 root root 3912 Dez 31 14:40 vsftpd.log.1
-rw-rw-r-- 1 root utmp 8064 Jan 5 17:12 wtmp
-rw-r--r-- 1 root utmp 3456 Jan 1 00:00 wtmp.1[spoiler]drwxrwxr-x 16 root syslog 4096 Jan 4 17:39 ..
-rw-r----- 1 root root 81 Dez 31 12:35 alsa-restore.log.1.gz
-rw-r----- 1 root root 77 Dez 25 09:54 alsa-restore.log.2.gz
-rw-r----- 1 root root 77 Dez 24 16:06 alsa-restore.log.3.gz
-rw-r----- 1 root root 66 Dez 31 12:35 alsa-state.log.1.gz
-rw-r----- 1 root root 58 Dez 25 09:54 alsa-state.log.2.gz
-rw-r----- 1 root root 58 Dez 24 16:06 alsa-state.log.3.gz
-rw-r----- 1 root root 81 Dez 31 12:32 alsa-store.log.1.gz
-rw-r----- 1 root root 77 Dez 25 09:51 alsa-store.log.2.gz
-rw-r----- 1 root root 77 Dez 24 16:03 alsa-store.log.3.gz
-rw-r----- 1 root root 50 Dez 31 12:35 avahi-cups-reload.log.1.gz
-rw-r----- 1 root root 47 Dez 25 09:54 avahi-cups-reload.log.2.gz
-rw-r----- 1 root root 47 Dez 24 16:06 avahi-cups-reload.log.3.gz
-rw-r----- 1 root root 66 Dez 31 12:34 console-setup.log.1.gz
-rw-r----- 1 root root 63 Dez 25 09:54 console-setup.log.2.gz
-rw-r-
Wieviele Tage sind denn in logrotate für das syslog definiert?
Regards
fnu
Ist denn logrotate überhaupt installiert und in "/etc/cron.daily/" eingetragen?
Ich würde auf falsche Rechte für die syslog-Datei tippen - normalerweise sollten die so aussehen:
Was hast du gemacht, dass die meisten Dateien in /var/log/ root gehören? Das passiert ja nicht von alleine, sondern in der Regel durch den OSI Layer 8.
Achso, ja, da war was, unter Debian/Ubuntu muss immer "anacron" installiert sein, damit logrotate zuverlässig läuft.
Ich meine mich zu erinnern, das passiert nicht (immer) automatisch.
Regards
fnu
Logrotate ist in "/etc/cron.hourly" eingetragen.
Habe bei meinem vdr mal geschaut,da sind die Rechte wie bei Alex.
Was hast du gemacht, dass die meisten Dateien in /var/log/ root gehören? Das passiert ja nicht von alleine, sondern in der Regel durch den OSI Layer 8.Ehrlich gesagt ich weiß es nicht.
Wie bekomme ich die Rechte wieder hin?
Habe die Rechte von Syslog angepasst
Mit "logrotate -v -f /etc/logrotate.conf" einen Test gemacht. eine neue "syslog" wurde angelegt. Die alte syslog wurde zu syslog.1.
Aber es wird nichts in syslog geloggt sondern nach syslog.1
Edit:Nach einem Neustart wird in syslog geschrieben.
ZitatWas hast du gemacht, dass die meisten Dateien in /var/log/ root gehören?
Habe ein Programm (IPC) installiert welches in der "/etc/rsyslog.conf" die default permissions geändert hat.
Habs jetzt wieder in den Auslieferungszustand gesetzt.
Funktioniert fast.
Wie man sieht wird leider nach dem erstellen eines neuen "syslog" nichts reingeloggt.Erst wenn ich rsyslog restarte oder neu boote wird syslog befüllt.
Wo kann der Fehler stecken?
Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!