Форум русскоязычного сообщества Ubuntu


Считаете, что Ubuntu недостаточно дружелюбна к новичкам?
Помогите создать новое Руководство для новичков!

Автор Тема: 54 ГБ syslog и 54 ГБ kern.log - всё место на диске съедено - что делать ?  (Прочитано 1245 раз)

0 Пользователей и 1 Гость просматривают эту тему.

Оффлайн Smailers

  • Автор темы
  • Новичок
  • *
  • Сообщений: 41
    • Просмотр профиля
Добрый, сегодня вылетела ошибка что у меня ".. 0 кб свободного пространства"

Вот тут два "виновника торжества "syslog" и "kern.log".
Смотрел в интернете - есть программы которыми их можно открыть, но поскольку мне ровным счётом ничего не даст (поскольку я 0,01 в linux) то прошу помочь как это исправить.
Ubuntu 16.04

Я так же читал что как то можно ограничить логирование, но там было написанно
.. "что можно сделать только ночное или какое то другое логирование."
.. "Удалить можно только с root, но можно как то перезаписать"
.. "говорилось чаще о kern.log.1 - но с ним всё ок"

В теории ROOT есть.

только подскажите пожалуйста что нужно сделать что бы:
1. "отчистить эти логи"
2. "если они нужны то ограничить размеры , может можно как то сделать их перезаписываемыми (кстати ОС около 2 недель не более) а уже столько логов.
3. Как бы вы вообще настроили если можно ограничить то до скольки ограничили бы и какие бы "функции убрали".

И если есть возможность то напишите пожалуйста что нужно вводить на терминале.
Потому что фраза
Цитировать
"Вы можете сделать это из командной строки:
sudo rm /var/log/kern.log"
ничего не даст так как не буду понимать что там дальше делать.


Полноразмерное изображение перезалил.
Прочитайте правила:

Цитировать
Правила форума
1.5. Для добавления графических изображений в сообщения требуется использовать внешние сервисы. Включение в сообщение полноразмерных изображений, превышающих разрешённые размеры, допускается исключительно в виде превью. Подробную инструкцию, а так же список рекомендованных и запрещенных сервисов можно посмотреть в «Руководстве по добавлению изображений на форум»

--Aleksandru
« Последнее редактирование: 05 Октября 2020, 22:40:39 от Aleksandru »
Процессор: E5-2650 V.2 \\\ Материнка: HUANANZHI X79 ZD3 REV2.0
ОЗУ: 32Gb Hynix 14900L (2 планки) \\\ SSD: 256гб  m.2 KingSpec
Видео карта GeFoece: 8600 GTS - заглушка \\\ БП -CHIEFTEC CORE 600W

Оффлайн The Green Side

  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Нужно отредактировать файл /etc/systemd/journald.conf и установить в нем ограничение, например:
SystemMaxUse=100M
Перезагрузить, и логи должны почиститься.
Дальше смотреть, что за ошибка постоянно сыпется в логи, например так:
sudo journalctl -f
Выход: Ctrl + C
Debian 11, Debian 11 Server

Оффлайн The Green Side

  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
sudo nano /etc/systemd/journald.conf
Сохранить изменения - Ctrl + O и Enter
Выйти - Ctrl + X

Не вижу в логе такого количества проблем, которые создали бы 54 ГБ логов.
Отредактируйте, перезагрузите, посмотрите как дальше пойдёт.
Debian 11, Debian 11 Server

Оффлайн The Green Side

  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
SystemMaxUse=100M
и решётку уберите, это символ комментария, настройка не работает

Пользователь добавил сообщение 06 Октября 2020, 12:04:39:
А кто подключается к серверу с 185.200.242.164 на порт 60544 ?
Если не вы или знакомые люди, можете форматировать диск, сервер взломан.
« Последнее редактирование: 06 Октября 2020, 12:04:39 от The Green Side »
Debian 11, Debian 11 Server

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 14037
  • Xubuntu 18.04
    • Просмотр профиля
Я так понимаю так тоже можно, потому что куда нужно было вводить команду
Это не команда, а строка в файле /etc/systemd/journald.conf

Пока вы вообще ничего не сделали.
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн The Green Side

  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
теперь макс.размер будет до 100 мб ?
Не будет, буква М нужна, и решётку надо убрать.

Кто подключается к серверу с 185.200.242.164 на порт 60544 ?
Если не вы или знакомые люди, можете форматировать диск, сервер взломан.
Debian 11, Debian 11 Server

Оффлайн Smailers

  • Автор темы
  • Новичок
  • *
  • Сообщений: 41
    • Просмотр профиля
Это не команда, а строка в файле /etc/systemd/journald.conf

а куда тогда всётаки водить эту команду ?
SystemMaxUse=100Mв терменале на неё нет реакции, в журнале не увидел поле ввода.

Не будет, буква М нужна, и решётку надо убрать.

Не в журнале же удалить решетку перед текстом?
Где то в другом месте?

Кто подключается к серверу с 185.200.242.164 на порт 60544 ?
Если не вы или знакомые люди, можете форматировать диск, сервер взломан.
Там всё ок, работает прокси сервер, устанавливал не я, а там ошибка есть?
Процессор: E5-2650 V.2 \\\ Материнка: HUANANZHI X79 ZD3 REV2.0
ОЗУ: 32Gb Hynix 14900L (2 планки) \\\ SSD: 256гб  m.2 KingSpec
Видео карта GeFoece: 8600 GTS - заглушка \\\ БП -CHIEFTEC CORE 600W

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 14037
  • Xubuntu 18.04
    • Просмотр профиля
а куда тогда всётаки водить эту команду ?
Я пишу "это не команда", а вы пишете "куда вводить эту команду". Дальше не знаю что сказать.

Пользователь добавил сообщение 06 Октября 2020, 12:16:05:
Не в журнале же удалить решетку перед текстом?
Что вы "журналом" назваете? У меня есть догадка, что вы называете журналом файл  /etc/systemd/journald.conf.
Вот именно там и надо убрать решетку и добавить M.
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн The Green Side

  • Старожил
  • *
  • Сообщений: 1178
    • Просмотр профиля
Итак, в /etc/systemd/journald.conf вам нужно, чтобы появилась строчка SystemMaxUse=100M
Не нужно додумывать, нужна буква или нет, я её изначально указал.
Не нужно оставлять решётку, потому что она там была. Она не нужна.
Потом перезагрузите и ваша проблема должна быть решена.
В журнале сейчас ошибок нет таких, которые могли бы вызвать переполнение.
После очистки можно будет проверить весь журнал, сейчас вы просто повесите сервер запросом к нему.
Debian 11, Debian 11 Server

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 14037
  • Xubuntu 18.04
    • Просмотр профиля
Зашел в журнал сейчас всё выглядит так:
Давайте перестанем файл настройки называть "журналом", а то непонятно ничего.
И научитесь не выкладывать скриншоты терминала. Это простой текст, который можно скопировать и выложить в виде текста.

Пользователь добавил сообщение 06 Октября 2020, 12:40:29:
всё правильно ?
Да.
« Последнее редактирование: 06 Октября 2020, 12:40:29 от Pilot6 »
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн Pilot6

  • Старожил
  • *
  • Сообщений: 14037
  • Xubuntu 18.04
    • Просмотр профиля
Сейчас всё всё правильно сохранено и настроено?
Да.
Я в личке не консультирую. Вопросы задавайте на форуме.

Оффлайн Smailers

  • Автор темы
  • Новичок
  • *
  • Сообщений: 41
    • Просмотр профиля
Да.

Спасибо.

1. а какой теперь файл  syslog или kern.log не будет заполняться больше чем 100м ?
2. Я так понимаю теперь у меня есть "ротация логов" верно?
Процессор: E5-2650 V.2 \\\ Материнка: HUANANZHI X79 ZD3 REV2.0
ОЗУ: 32Gb Hynix 14900L (2 планки) \\\ SSD: 256гб  m.2 KingSpec
Видео карта GeFoece: 8600 GTS - заглушка \\\ БП -CHIEFTEC CORE 600W

Оффлайн andytux

  • Заслуженный пользователь
  • Старожил
  • *
  • Сообщений: 6890
    • Просмотр профиля
Цитировать
какой теперь файл  syslog или kern.log не будет заполняться больше чем 100м ?
То, что ты проделал, к этим файлам не имеет никакого отношения. Они будут расти  как прежде.
Цитировать
теперь у меня есть "ротация логов" верно?
Нет. Ты возился с журналом.
Я тебе еще утром ответил на лоре.

 

Страница сгенерирована за 0.061 секунд. Запросов: 24.