Speicher läuft voll

[dominic]

Hallo zusammen,

brauche dringend jemand der mir weiter helfen kann.
Bei IPC Systm Info habe ich festgestellt das mir immer wieder mein Speicher voll läuft.

var/log dort die Datei auth.log

wenn ich sie lösche kommt sie beim nächsten neustart wieder.
Sie ist zwar dann kleiner (32MB) aber wenn ich nichts mache wird die immer größer.
Was kann ich dagegen machen das die nicht immer auf 99% läuft !
Braucht man die Datei überhaupt ?

Wer kann mir da weiter helfen ?
Danke bis dann

 

[jensebub]

AW: Speicher läuft voll

vielleicht guckst du mal hinein, welche Meldungen dir die "riesen" Mengen bereiten, anstatt die Funktion eines logfiles generell in Frage zu stellen,...

Gruß
jensebub

 

[dominic]

AW: Speicher läuft voll

ja habe ich schon......schau mal hier ein kleines Beispiel....einfach mal so rausgepickt:

Spoiler

Feb 9 17:30:01 server CRON[20405]: pam_unix(cron:session): session closed for user root
Feb 9 17:30:01 server CRON[20406]: pam_unix(cron:session): session closed for user root
Feb 9 17:30:01 server CRON[20407]: pam_unix(cron:session): session closed for user root
Feb 9 17:31:01 server CRON[21868]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:31:01 server CRON[21871]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:31:01 server CRON[21869]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:31:01 server CRON[21870]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:31:01 server CRON[21868]: pam_unix(cron:session): session closed for user root
Feb 9 17:31:01 server CRON[21871]: pam_unix(cron:session): session closed for user root
Feb 9 17:31:01 server CRON[21870]: pam_unix(cron:session): session closed for user root
Feb 9 17:31:01 server CRON[21869]: pam_unix(cron:session): session closed for user root
Feb 9 17:32:01 server CRON[23321]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:32:01 server CRON[23319]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:32:01 server CRON[23320]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:32:01 server CRON[23322]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:32:01 server CRON[23319]: pam_unix(cron:session): session closed for user root
Feb 9 17:32:01 server CRON[23322]: pam_unix(cron:session): session closed for user root
Feb 9 17:32:01 server CRON[23321]: pam_unix(cron:session): session closed for user root
Feb 9 17:32:01 server CRON[23320]: pam_unix(cron:session): session closed for user root
Feb 9 17:33:01 server CRON[24774]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:33:01 server CRON[24773]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:33:01 server CRON[24775]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:33:01 server CRON[24772]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:33:02 server CRON[24772]: pam_unix(cron:session): session closed for user root
Feb 9 17:33:02 server CRON[24775]: pam_unix(cron:session): session closed for user root
Feb 9 17:33:02 server CRON[24774]: pam_unix(cron:session): session closed for user root
Feb 9 17:33:02 server CRON[24773]: pam_unix(cron:session): session closed for user root
Feb 9 17:34:01 server CRON[26190]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:34:01 server CRON[26188]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:34:01 server CRON[26191]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:34:01 server CRON[26189]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:34:01 server CRON[26188]: pam_unix(cron:session): session closed for user root
Feb 9 17:34:01 server CRON[26190]: pam_unix(cron:session): session closed for user root
Feb 9 17:34:01 server CRON[26189]: pam_unix(cron:session): session closed for user root
Feb 9 17:34:01 server CRON[26191]: pam_unix(cron:session): session closed for user root
Feb 9 17:35:01 server CRON[27625]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:35:01 server CRON[27623]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:35:01 server CRON[27624]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:35:01 server CRON[27626]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:35:01 server CRON[27623]: pam_unix(cron:session): session closed for user root
Feb 9 17:35:01 server CRON[27626]: pam_unix(cron:session): session closed for user root
Feb 9 17:35:01 server CRON[27624]: pam_unix(cron:session): session closed for user root
Feb 9 17:35:01 server CRON[27625]: pam_unix(cron:session): session closed for user root
Feb 9 17:36:01 server CRON[29041]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:36:01 server CRON[29038]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:36:01 server CRON[29039]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:36:01 server CRON[29040]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:36:01 server CRON[29038]: pam_unix(cron:session): session closed for user root
Feb 9 17:36:01 server CRON[29040]: pam_unix(cron:session): session closed for user root
Feb 9 17:36:01 server CRON[29039]: pam_unix(cron:session): session closed for user root
Feb 9 17:36:01 server CRON[29041]: pam_unix(cron:session): session closed for user root
Feb 9 17:37:01 server CRON[30459]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:37:01 server CRON[30462]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:37:01 server CRON[30460]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:37:01 server CRON[30461]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:37:02 server CRON[30459]: pam_unix(cron:session): session closed for user root
Feb 9 17:37:02 server CRON[30462]: pam_unix(cron:session): session closed for user root
Feb 9 17:37:02 server CRON[30461]: pam_unix(cron:session): session closed for user root
Feb 9 17:37:02 server CRON[30460]: pam_unix(cron:session): session closed for user root
Feb 9 17:38:01 server CRON[31857]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:38:01 server CRON[31858]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:38:01 server CRON[31860]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:38:01 server CRON[31859]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:38:01 server CRON[31857]: pam_unix(cron:session): session closed for user root
Feb 9 17:38:01 server CRON[31859]: pam_unix(cron:session): session closed for user root
Feb 9 17:38:01 server CRON[31860]: pam_unix(cron:session): session closed for user root
Feb 9 17:38:01 server CRON[31858]: pam_unix(cron:session): session closed for user root
Feb 9 17:39:01 server CRON[821]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:39:01 server CRON[819]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:39:01 server CRON[822]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:39:01 server CRON[820]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:39:01 server CRON[818]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:39:01 server CRON[818]: pam_unix(cron:session): session closed for user root
Feb 9 17:39:01 server CRON[819]: pam_unix(cron:session): session closed for user root
Feb 9 17:39:01 server CRON[820]: pam_unix(cron:session): session closed for user root
Feb 9 17:39:01 server CRON[821]: pam_unix(cron:session): session closed for user root
Feb 9 17:39:01 server CRON[822]: pam_unix(cron:session): session closed for user root
Feb 9 17:40:01 server CRON[2157]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:40:01 server CRON[2156]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:40:01 server CRON[2158]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:40:01 server CRON[2155]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:40:01 server CRON[2155]: pam_unix(cron:session): session closed for user root
Feb 9 17:40:01 server CRON[2157]: pam_unix(cron:session): session closed for user root
Feb 9 17:40:01 server CRON[2158]: pam_unix(cron:session): session closed for user root
Feb 9 17:40:02 server CRON[2156]: pam_unix(cron:session): session closed for user root
Feb 9 17:41:01 server CRON[3557]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:41:01 server CRON[3555]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:41:01 server CRON[3554]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:41:01 server CRON[3556]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:41:01 server CRON[3554]: pam_unix(cron:session): session closed for user root
Feb 9 17:41:01 server CRON[3555]: pam_unix(cron:session): session closed for user root
Feb 9 17:41:01 server CRON[3556]: pam_unix(cron:session): session closed for user root
Feb 9 17:41:01 server CRON[3557]: pam_unix(cron:session): session closed for user root
Feb 9 17:42:01 server CRON[4959]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:42:01 server CRON[4957]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:42:01 server CRON[4956]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:42:01 server CRON[4958]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:42:01 server CRON[4956]: pam_unix(cron:session): session closed for user root
Feb 9 17:42:01 server CRON[4958]: pam_unix(cron:session): session closed for user root
Feb 9 17:42:01 server CRON[4959]: pam_unix(cron:session): session closed for user root
Feb 9 17:42:01 server CRON[4957]: pam_unix(cron:session): session closed for user root
Feb 9 17:43:01 server CRON[6390]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:43:01 server CRON[6393]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:43:01 server CRON[6392]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:43:01 server CRON[6391]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:43:01 server CRON[6390]: pam_unix(cron:session): session closed for user root
Feb 9 17:43:01 server CRON[6393]: pam_unix(cron:session): session closed for user root
Feb 9 17:43:01 server CRON[6392]: pam_unix(cron:session): session closed for user root
Feb 9 17:43:01 server CRON[6391]: pam_unix(cron:session): session closed for user root
Feb 9 17:44:01 server CRON[7835]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:44:01 server CRON[7834]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:44:01 server CRON[7833]: pam_unix(cron:session): session opened for user root by (uid=0)
Feb 9 17:44:01 server CRON[7836]: pam_unix(cron:session): session opened foruser root by (uid=0)
Feb 9 17:44:01 server CRON[7833]: pam_unix(cron:session): session closed for user root
Feb 9 17:44:01 server CRON[7835]: pam_unix(cron:session): session closed for user root
Feb 9 17:44:02 server CRON[7836]: pam_unix(cron:session): session closed for user root
Feb 9 17:44:02 server CRON[7834]: pam_unix(cron:session): session closed for user root

 

[jensebub]

AW: Speicher läuft voll

kann es sein, das du mehrere browser mit abgelaufenen ipc-webifsessions offen hast,... regelmäßig
... also morgens mal das webif zur beobachtung aufgerufen, und das webif den ganzen tag offen lassen, ohne großartig was zu machen?! und das vielleicht auch noch an mehreren stellen

 

[dominic]

AW: Speicher läuft voll

also eigentlich nicht nein.........wüsste nicht wie ?
Habe auf dem Laptop das webif drauf und das mache ich ab und zu mal auf zum schauen alle 1-3 tage einmal.

 

[jensebub]

AW: Speicher läuft voll

ok, dann kann ich diese Logeinträge auch nicht weiter deuten,... aber warum es nach einem reboot wieder mit einer Größe wieder auftaucht ist klar,...
mache mal:

rm -f /var/log/auth.log && touch /var/log/auth.log

und reboote danach dein system, dann wird die datei kleiner sein.
Interesant wäre dennoch mal die Ausgabe von

df -h

 

[dominic]

AW: Speicher läuft voll

probiere ich gleich heute abend aus....muss weg.....MUTTERTAG ;-)

Bis dann

 

[dominic]

AW: Speicher läuft voll

also nach dem reboot hatte ich
1. auth.log und eine Datei auth.log.1 und eine Datei auth.log.2.gz, aber alles sehr kleine dateien um die 1,1MB bis 1,8 MB groß....ist also gut.
2. beim reboot kam dann wieder bei /var/log/installer/cdebconf die beiden dateien templates (12MB) und questions die beiden habe ich dann aber wieder gelöscht.

Nun sind nur noch 21% belegt (also so 15MB )

Würde sagen für den moment passt alles, mal schauen wie es in ein paar Tagen aussieht !

Ich sage auf jeden Fall mal Dankeschön für deine Hilfe.
Habe nun zwar jetzt noch was, aber dafür mache ich ein neuen Thread auf.....event. kannst mir da auch weiter helfen.
hier mal der Link dazu: https://www.digital-eliteboard.com/413231-fehlermeldung-beim-ipc.html#post2986500

achso ja hier noch das ergebnis :

Spoiler

Du musst angemeldet sein, um Bilder zu sehen.

 

[dominic]

AW: Speicher läuft voll

So muss mich nochmal melden.....
es ist immer noch, das der Speicher jetzt weiter voll läuft.......vor 2 Tagen 21% und heute 26% !
also wir reden immer noch von var/log/auth.log

Heißt also in ein paar Tagen ist er wieder bei 99%.......also Problem doch nicht ganz gelöst

 

[dominic]

AW: Speicher läuft voll

so nun ist der Speicher schon auf 36% , also kann nur sagen das dieses Problem nicht gelöst ist.
Es ist definitiv die Datei auth.log die da weiter ansteigt.

Was kann ich dagegen machen das dieser nicht so viel speichert ?

 

[rolu2]

AW: Speicher läuft voll

Du könntest z.B das script nutzen. So bekommst du schon mal eine Nachricht und musst nicht ständig nachsehen.

Desweiteren kann du ein croneintrag setzen

#authlog bereinigen
0 6 * * * root >/var/log/auth.log

So wird jeden Tag um 6 Uhr der Inhalt gelöscht

Man kann natürlich auch das >/var/log/auth.log mit in das script einbauen

Edit: Hier steht auch was interesantes

Spoiler

h**p://crycode.de/wiki/Cron-Spam_aus_auth.log_fernhalten

 

[dominic]

AW: Speicher läuft voll

so jetzt habe ich gemacht...ist natürlich auch eine feine Lösung als Cron Eintrag.....hehe
So müsste es auf jeden Fall klappen und jeden Tag ist wieder zero.......vielen Dank für diese Idee.
Manchmal sieht man vor lauter Bäume den Wald nicht mehr :emoticon-0105-wink:

 

[Derek Buegel]

AW: Speicher läuft voll

Die Datei ist bei mir gerade mal 100kB groß und das schon immer.

MfG

 

[dominic]

AW: Speicher läuft voll

ja das ist es ja....weiß nicht warum diese blöde datei so groß wird !

 

[Alex]

AW: Speicher läuft voll

Du musst dich wohl sehr oft anmelden. Oder jemand anders versuch es vergebens.
Da werden alle login Versuche reingeschrieben. Solltest vielleicht reinschauen