Сегодня утром обнаружил что места на / - 0 из 10ГБ. Посмотрел /var/log/ - там оказало 3 больших файла: kern.log, messages, syslog - каждый аж по 1.4ГБ. Перенес все файлы этого каталога на другой раздел - места больше не стало. Помогите разобраться.
LinuxForum.Fans
[Решено] мало места на "/"
Автор: phant0m
14 сообщений
4717 просмотров
Загляните внутрь этих файлов. Что-то туда ну очень активно гадит smile
все три файла можно стереть если Вы не очень любопытны :)
Лучше выяснить, что туда так нагадило и устранить. Имхо, такие логи - ненормально.
Сегодня утром обнаружил что места на / - 0 из 10ГБ. Посмотрел /var/log/ - там оказало 3 больших файла: kern.log, messages, syslog - каждый аж по 1.4ГБ. Перенес все файлы этого каталога на другой раздел - места больше не стало. Помогите разобраться.
Откровенно говоря, если /var у вас не является отдельным разделом, а судя по всем так оно и есть, то размер / крайне мал.
У Вас два варианта:
1. Неправильный: увеличить / на 5-10 гигов.
2. Правильный: создать отдельный раздел /var на 5-10 гигов.
Кроме того, логи должны ротироваться, при этом они сжимаются.
Старые можно периодически удалять.
Пётр.
var у меня не является отдельным разделом. Вот я и удивляюсь, почему место при перемещении не освободилось. Вчера утром я просто удалил логи - освободилось и опять забилось всё свободное место за вечер и ночь. Посмотрел 3 эти файла - содержимое там одного типа. Прошу пояснить, что там. Для примера вставлю кусок:
text
Apr 6 22:24:42 debian kernel: [11202.126119] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28230 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64123 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.164100] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21631 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.169305] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21632 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.173205] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21633 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.178160] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21634 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.182093] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21635 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.187251] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21636 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.191223] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=84.52.18.97 DST=192.168.1.2 LEN=1480 TOS=0x00 PREC=0x00 TTL=116 ID=21637 DF PROTO=TCP SPT=38024 DPT=38978 WINDOW=64332 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.191301] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=91.193.216.21 DST=192.168.1.2 LEN=61 TOS=0x00 PREC=0x00 TTL=50 ID=33714 PROTO=UDP SPT=62054 DPT=60378 LEN=41
Apr 6 22:24:42 debian kernel: [11202.191334] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=91.193.216.21 DST=192.168.1.2 LEN=61 TOS=0x00 PREC=0x00 TTL=50 ID=33714 PROTO=UDP SPT=62054 DPT=60378 LEN=41
Apr 6 22:24:42 debian kernel: [11202.196119] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28248 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.200103] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28249 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.204235] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28253 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.208216] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28254 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.212138] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28255 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0
Apr 6 22:24:42 debian kernel: [11202.216108] Unknown InputIN=eth0 OUT= MAC=00:1b:fc:73:6a:79:00:1b:11:e2:d1:ca:08:00 SRC=95.66.190.172 DST=192.168.1.2 LEN=1400 TOS=0x00 PREC=0x00 TTL=116 ID=28256 DF PROTO=TCP SPT=37317 DPT=56727 WINDOW=64106 RES=0x00 ACK URGP=0 освободилось после перезагрузки. Свободно: 4.3ГБ.
Старые можно периодически удалять.
не нужно.
достаточно настроить logrotate, которая сжимает старые логи, и следит за их размером.
phant0m, настройте фаервол - он пишет про неизвестные пакеты в лог. Это полезно при отладке, однако на практике это не нужно.
Действительно, старые по мере накопления будут удаляться сами,
если так настроить.
А что значит "неизвестные пакеты"?
И что происходит? Это не сканирование или что-то подобное?
Пётр.
торрент небось работает. отключи протоколирование фаервола.
Loky, да, торрент работает и теперь понимаю что это стало происходить после установки FIRESTARTER.
Loky, да, торрент работает и теперь понимаю что это стало происходить после установки FIRESTARTER.
для торрента необходимо открыть его TCP порт(ы), а так-же UDP (для DHT). Тогда раздаватся будет лучше, и рейтинг будет расти быстрее. А так народ к вам ломится, а вы - не пускаете. В итоге - падение рейтинга :(
подтверждаю! точно такая же проблема была! решил удалением firestarter! логи были не реальные! причем гадил он не токо в лог....в инит 3 режиме просто не реально что то было написать в терминале :lol:
тогда нужна помощь по настройке файервола, но это уже другая тема smile
Войдите или зарегистрируйтесь, чтобы ответить.
