IPC /var/log Speicher voll ?

[hujihu]

Hallo,


habe soeben Update von IPC gemacht und sehe das mein /var/log Ordner voll ist ( 100% , 70 MB ).

Kann ich es irgendwie bereinigen und wenn was muss ich beachten ?


Danke voraus


Grüße hujihu

 

[ysimmerath]

AW: IPC /var/log Speicher voll ?

versuch damit

[COLOR=#333333][FONT=Georgia]rm -f /var/log/*.gz && rm -fR /var/log/*.0 && rm -fR /var/log/*.1 > /dev/null 2>&1[/FONT][/COLOR]
[COLOR=#333333][FONT=Georgia]rm -f /var/log/ipc/*.gz && rm -fR /var/log/ipc/*.0 && rm -fR /var/log/ipc/*.1 > /dev/null 2>&1[/FONT][/COLOR]

noch was, der sucht findet :emoticon-0116-evilg

KLICK

 

[hujihu]

AW: IPC /var/log Speicher voll ?

Habe es soeben händisch gelöscht DD

Nun füllt sich das wieder ziemlich schnell. Kann mann es einstellen das es automatisch sich bereinigt ?

 

[aragorn]

AW: IPC /var/log Speicher voll ?

das wird es eigentlich.. bei der installation von ipc 11.5 wird (absichtlich) logmini installiert, dadurch werden die log dateien recht zugig jede stunde bereinigt


allerdings könnte es auch sein das du ein problem hast? wenn die logs innerhalb einer stunde trotzdem dafür sorgen das /var/log/ voll läuft, könnte das eben ein hinweis sein das du irgendein problem hast, dann wär das ständige löschen des logs keine problemlösung..

 

[hujihu]

AW: IPC /var/log Speicher voll ?

So von gestern auf heute (2% auf 43%) . Ich versuche mal den Server am Wochenende neu aufzusetzen mal schauen ob es besser wird.

 

[jensebub]

AW: IPC /var/log Speicher voll ?

Damit behebst du nicht die Ursache, sondern temporär nur die Symptome des vollen logs. Aber wie aragorn schon schrieb scheint es ein anderes Problem zu geben, was dafür sorgt, das dein log in so kurzer Zeit voll läuft. Suche doch lieber die Ursache, damit bist du oft schneller fertig, als einfach mal das System neu zu machen.

Gruß
jensebub

Sent from my A700 using Tapatalk 2

 

[aragorn]

AW: IPC /var/log Speicher voll ?

die frage wäre: ob es wieder mehr wird (also über 50% bis 100%) und wenn das der fall ist; welche log dateien soviel platz belegen.. das findest du zum beispiel mit dem befehl " du -sh /var/log/* " herraus

wenn du das system neu installierst ist nicht gesagt das dadurch das problem behoben wird (wenn zum beispiel cccam oder oscam irgendwelche probleme hat)

 

[hujihu]

AW: IPC /var/log Speicher voll ?

Ok.

Also ich benutze CCcam 2.3.0 und ich weiss nicht was das Problem sein könnte. Es ist einfach konfiguriert und keine Extras. Weiss auch nicht wo ich anfangen soll mit der suche ? :-(



Hier der Log :

Spoiler

root@IntelDualCore ~ > du -sh /var/log/*
4,0K /var/log/alternatives.log
384K /var/log/apache2
20K /var/log/apt
0 /var/log/aptitude
528K /var/log/auth.log
4,0K /var/log/boot
0 /var/log/btmp
0 /var/log/daemon.log
0 /var/log/debug
44K /var/log/dmesg
44K /var/log/dmesg.0
24K /var/log/dpkg.log
44K /var/log/exim4
0 /var/log/faillog
4,0K /var/log/fsck
12M /var/log/installer
1,7M /var/log/ipc
0 /var/log/kern.log
32K /var/log/lastlog
0 /var/log/lpr.log
0 /var/log/mail.err
0 /var/log/mail.info
0 /var/log/mail.log
0 /var/log/mail.warn
60K /var/log/messages
0 /var/log/news
28K /var/log/proftpd
0 /var/log/pycentral.log
5,0M /var/log/syslog
9,2M /var/log/syslog.1
0 /var/log/user.log
4,0K /var/log/wtmp

 

[aragorn]

AW: IPC /var/log Speicher voll ?

naja ob das wirklich ein problem is kann man so nicht sagen.. müsstest du eben mal beobachten ob das innerhalb von einer stunde stark ansteigt

das einzige was man derzeit sieht ist das /var/log/installer 12MB belegt und dass das syslog (dort schreibt unter anderem CCcam rein) 2x vorhanden ist also "syslog.1" ist ein altes und "syslog". da logmini jede stunde solche logs rotiert sind 5MB bereits relativ viel - das kommt darauf an wieviele clients du hast und was die natürlich für aktivität im cccam haben (oft umschalten, sender abfragen die du garnicht hast usw).. vielleicht sind da auch clients dabei die ständig "bad commands" oder so verursachen..

musst du halt mal das syslog prüfen ob es überhaupt etwas mit cccam zu tun hat

 

[hujihu]

AW: IPC /var/log Speicher voll ?

Unter /var/log/installer ist nur alles von 27.october da ich das System installiert habe. Kann ich es auch löschen ?

Den Syslog .1 habe ich gelöscht und es kommt immer wieder ???

 

[aragorn]

AW: IPC /var/log Speicher voll ?

ja dass das *.1 file immer wieder kommt ist normal aber beantwortet nicht den 2. absatz den ich geschrieben hatte..


(und das bild is auch derbe unscharf und klein sodass man da nix erkennt)

 

[hujihu]

AW: IPC /var/log Speicher voll ?

naja ob das wirklich ein problem is kann man so nicht sagen.. müsstest du eben mal beobachten ob das innerhalb von einer stunde stark ansteigt

das einzige was man derzeit sieht ist das /var/log/installer 12MB belegt und dass das syslog (dort schreibt unter anderem CCcam rein) 2x vorhanden ist also "syslog.1" ist ein altes und "syslog". da logmini jede stunde solche logs rotiert sind 5MB bereits relativ viel - das kommt darauf an wieviele clients du hast und was die natürlich für aktivität im cccam haben (oft umschalten, sender abfragen die du garnicht hast usw).. vielleicht sind da auch clients dabei die ständig "bad commands" oder so verursachen..

musst du halt mal das syslog prüfen ob es überhaupt etwas mit cccam zu tun hat

Wie könnte ich es noch optimieren das die nur danach fragen was ich auch habe ? Und die "bad commands" was könnte ich dagegen tun ?


cccam.cfg:

Spoiler

#CCcam Config


ALLOW TELNETINFO: no


TELNETINFO LISTEN PORT : 00000
TELNETINFO USERNAME : 111111
TELNETINFO PASSWORD : 111111


SERVER LISTEN PORT : 111111


ALLOW WEBINFO: yes


SHOW EXTENEDED CLIENT INFO : yes


WEBINFO LISTEN PORT : 1111112
WEBINFO USERNAME : ich
WEBINFO PASSWORD : ich


SHOW TIMING : yes




PROVIDERINFO FILE : /var/keys/CCcam.providers
CHANNELINFO FILE : /var/keys/CCcam.channelinfo






SERIAL READER : /dev/SkyDE-Sat1 smartreader+
SMARTCARD CLOCK FREQUENCY: /dev/SkyDE-Sat1 9600000


SERIAL READER : /dev/SkyDE-Sat2 smartreader+
SMARTCARD CLOCK FREQUENCY: /dev/SkyDE-Sat2 9600000




SERIAL READER : /dev/SkyDe-Kabel1 smartreader+
SMARTCARD CLOCK FREQUENCY: /dev/SkyDe-Kabel1 9000000


SERIAL READER : /dev/SkyDe-Kabel2 smartreader+
SMARTCARD CLOCK FREQUENCY: /dev/SkyDe-Kabel2 9000000




#SERIAL READER : /dev/HD+ smartreader+
#SMARTCARD CLOCK FREQUENCY: /dev/HD+ 3680000




SMARTCARD SID ASSIGN : /dev/SkyDE-Sat1 0 { 8, 9, a, b, c, d, e, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 1a, 1b, 1c, 1d, 1e, 21, 22, 23, 24, 25, 26, 27, 29, 2a, 2b, 32, 34, 37, 38, 39, 3a, 3b, 69, 6a, 6b, 6c, 6e, 6f, 70, 71, 72, 74, 75, 76, 77, 78, 79, 7a, 7b, 7c, 81, 82, 83, 84, a8, dd, de, df, fb, fc, fd, fe, 105, 106, 107, 108, 10f, 110, 111, 119, 11a, 11b, 123, 124, 125, 12d, 12e, 12f, 137, 138, 139, 141, 142, 143, 14b, 14c, 14d, 156, 159, 160, 163, 16b, 16d, 175, 201, 203, 204, 206, 7ff, 2efe, 3331, 4461, 4462, 6fb8, 7001, 700a }


SMARTCARD SID ASSIGN : /dev/SkyDE-Sat2 0 { 8, 9, a, b, c, d, e, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 1a, 1b, 1c, 1d, 1e, 21, 22, 23, 24, 25, 26, 27, 29, 2a, 2b, 32, 34, 37, 38, 39, 3a, 3b, 69, 6a, 6b, 6c, 6e, 6f, 70, 71, 72, 74, 75, 76, 77, 78, 79, 7a, 7b, 7c, 81, 82, 83, 84, a8, dd, de, df, fb, fc, fd, fe, 105, 106, 107, 108, 10f, 110, 111, 119, 11a, 11b, 123, 124, 125, 12d, 12e, 12f, 137, 138, 139, 141, 142, 143, 14b, 14c, 14d, 156, 159, 160, 163, 16b, 16d, 175, 201, 203, 204, 206, 7ff, 2efe, 3331, 4461, 4462, 6fb8, 7001, 700a }


SMARTCARD SID ASSIGN : /dev/SkyDe-Kabel1 0


SMARTCARD SID ASSIGN : /dev/SkyDe-Kabel2 0








LOADBALANCE : /dev/SkyDE-Sat1 /dev/SkyDE-Sat2
LOADBALANCE : /dev/SkyDe-Kabel1 /dev/SkyDe-Kabel2




#MINIMUM CLIENT VERSION : 2.3.0

So sieht es momentan bei mir aus

cccam.log :

Spoiler

Dec 14 20:37:10 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat1 0x1702(0x000) sid 0x022
Dec 14 20:37:10 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel1 0x1722(0x000) sid 0x01d
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel2 0x1722(0x000) sid 0x032
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat2 0x1702(0x000) sid 0x070
Dec 14 20:37:11 futro400 CCcam: remote ecm <-xxxxxxx ok (took 0.498 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxxx ecm request for handler 0x269 0x1843(0x0) sid 0xef10 ok: 1 (took 0.499 seconds)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat1 ok
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat1 0x1702(0x000) sid 0x009
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxxxxx ecm request for handler 0x65 0x1702(0x0) sid 0x22 ok: 1 (took 0.525 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm -> xxxxxxxxxx 0x1830(0x000)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel1 ok
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel1 0x1722(0x000) sid 0x0df
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxxx ecm request for handler 0x67 0x1722(0x0) sid 0x1d ok: 1 (took 0.517 seconds)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel2 ok
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel2 0x1722(0x000) sid 0x0df
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0x32 ok: 1 (took 0.492 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm -> xxxxxxxxxxxx 0x1722(0x000)
Dec 14 20:37:11 futro400 CCcam: remote ecm -> xxxxxxxxxx 0x1834(0x000)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat2 ok
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x66 0x1702(0x0) sid 0x70 ok: 1 (took 0.505 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm <- xxxxxxxxxxxxx ok (took 0.378 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxxx ecm request for handler 0x6c 0x1830(0x0) sid 0x2e9b ok: 1 (took 0.379 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm <- xxxxxxxxxxx ok (took 0.136 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm -> xxxxxxxxxxx 0x1722(0x000)
Dec 14 20:37:11 futro400 CCcam: client xxxx ecm request for handler 0xec 0x1722(0x0) sid 0xd161 ok: 1 (took 0.137 seconds)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat1 ok
Dec 14 20:37:11 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat1 0x1702(0x000) sid 0x01c
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x65 0x1702(0x0) sid 0x9 ok: 1 (took 0.627 seconds)
Dec 14 20:37:11 futro400 CCcam: remote ecm <- xxxxxxxxxxx ok (took 0.124 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0xec 0x1722(0x0) sid 0xd17a ok: 1 (took 0.255 seconds)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel1 ok
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxx ecm request for handler 0x67 0x1722(0x0) sid 0xdf ok: 1 (took 0.542 seconds)
Dec 14 20:37:11 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel2 ok
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.863 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.848 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.695 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.565 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.540 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0xdf ok: 1 (took 0.472 seconds)
Dec 14 20:37:11 futro400 CCcam: client xxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0x32 ok: 1 (took 0.446 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel2 0x1722(0x000) sid 0x5659
Dec 14 20:37:12 futro400 CCcam: login from 195.149.xxx.xxx
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat2 0x1702(0x000) sid 0x0df
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat2 failure from cache
Dec 14 20:37:12 futro400 CCcam: client xxxxx ecm request for handler 0x66 0x1702(0x0) sid 0xdf ok: 0 (took 0.000 seconds)
Dec 14 20:37:12 futro400 CCcam: illegal user xxxxxxxx from 195.149.218.15
Dec 14 20:37:12 futro400 CCcam: kick 195.149.xxx.xxx, signature failed
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel2 error
Dec 14 20:37:12 futro400 CCcam: client xxxxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0x5659 ok: 0 (took 0.165 seconds)
Dec 14 20:37:12 futro400 CCcam: remote ecm -> xxxxxxxxxx 0x1702(0x000)
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel2 0x1722(0x000) sid 0x5659
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel2 failure from cache
Dec 14 20:37:12 futro400 CCcam: client xxxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0x5659 ok: 0 (took 0.000 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat2 0x1702(0x000) sid 0x0df
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat2 failure from cache
Dec 14 20:37:12 futro400 CCcam: client xxxxxx ecm request for handler 0x66 0x1702(0x0) sid 0xdf ok: 0 (took 0.000 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat2 0x1702(0x000) sid 0x072
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel2 0x1722(0x000) sid 0x02a
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat1 ok
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat1 0x1702(0x000) sid 0x0df
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat1 failure from cache
Dec 14 20:37:12 futro400 CCcam: client xxxxxxxxxx ecm request for handler 0x65 0x1702(0x0) sid 0x1c ok: 1 (took 0.709 seconds)
Dec 14 20:37:12 futro400 CCcam: client xxxxxxx ecm request for handler 0x65 0x1702(0x0) sid 0xdf ok: 0 (took 0.106 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDE-Sat2 error
Dec 14 20:37:12 futro400 CCcam: client xxxxxxx ecm request for handler 0x66 0x1702(0x0) sid 0x72 ok: 0 (took 0.175 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat2 0x1702(0x000) sid 0x06a
Dec 14 20:37:12 futro400 CCcam: local ecm -> card /dev/SkyDE-Sat1 0x1702(0x000) sid 0x081
Dec 14 20:37:12 futro400 CCcam: remote ecm <- xxxxxxxxxxxxx error (took 0.333 seconds)
Dec 14 20:37:12 futro400 CCcam: client xxxxxxxxxxx ecm request for handler 0x230 0x1702(0x0) sid 0xc351 ok: 0 (took 0.334 seconds)
Dec 14 20:37:12 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel2 error
Dec 14 20:37:12 futro400 CCcam: client xxxxxxxx ecm request for handler 0x68 0x1722(0x0) sid 0x2a ok: 0 (took 0.257 seco

 

[hujihu]

AW: IPC /var/log Speicher voll ?

Jetzt ist mein CCcam abgeschmiert und mein Log sieht so aus :

Spoiler

/var/log/syslog:
Dec 17 17:17:06 futro400 CCcam: local ecm -> card /dev/SkyDe-Kabel1 0x1722(0x000) sid 0x019
Dec 17 17:17:06 futro400 CCcam: local ecm <- card /dev/SkyDe-Kabel1 ok
Dec 17 17:17:06 futro400 CCcam: client yyy ecm request for handler 0x66 0x1722(0x0) sid 0x19 ok: 1 (took 0.489 seconds)
Dec 17 17:17:09 futro400 CCcam: kick xxxxxxxxxxxxxxxbad command
Dec 17 17:17:10 futro400 CCcam: keepalive failed, close connection to xxxxxxxxxxxxxx
Dec 17 17:17:13 futro400 CCcam: keepalive failed, close connection to xxxxxxxxxxxxxx
Dec 17 17:17:20 futro400 CCcam: keepalive failed, close connection to xxxxxxxxxxxxxx
Dec 17 17:17:23 futro400 CCcam: login from xxxxxx
Dec 17 17:17:23 futro400 CCcam: kick xxxxxxxxxxxx, signature failed
Dec 17 17:17:23 futro400 CCcam: kick xxxxxxxxxxxx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xxxxxx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xxxxxxxxx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xxxxxxxxxx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xxx, bad command
Dec 17 17:17:23 futro400 CCcam: login from xxxx
Dec 17 17:17:23 futro400 CCcam: kick xxx, signature failed
Dec 17 17:17:23 futro400 CCcam: login from xxx
Dec 17 17:17:23 futro400 CCcam: kick xxxx, signature failed
Dec 17 17:17:23 futro400 CCcam: login from xxx
Dec 17 17:17:23 futro400 CCcam: kick xx signature failed
Dec 17 17:17:23 futro400 CCcam: login from xxx
Dec 17 17:17:23 futro400 CCcam: kick xxxx, bad command
Dec 17 17:17:23 futro400 CCcam: kick xxx, signature failed
Dec 17 17:17:23 futro400 CCcam: kick xxx, bad command
Dec 17 17:17:23 futro400 CCcam: login from xxx
Dec 17 17:17:23 futro400 CCcam: kick xxx, signature failed
Dec 17 17:17:23 futro400 CCcam: login from xxx
Dec 17 17:17:23 futro400 CCcam: kick xxx, signature failed

 

[aragorn]

AW: IPC /var/log Speicher voll ?

tja der grund is wie vermutet, dass innerhalb der gleichen sekunde mind. 6 clients "bad commands" verursacht haben..
dazu kommen dann auch noch "signature failed" am ende wo es sich vermutlich um gelöschte clients handelt aber da ich irgendwie immernoch nicht weiss welche cccam version du oder deine clients benutzt kann man nur raten woran das letzlich liegen könnte..

 

[hujihu]

AW: IPC /var/log Speicher voll ?

Was könnte ich mache um es zu beheben ?