LINUX.ORG.RU
ФорумAdmin

/var/log/wtmp - чего он так пухнет?


0

0

Стоит linux rh 7.2 с ядром 2.4.18, машинка используется в качестве роутера, на ней практически ничего не запущено:

# ps -x                                                         

  PID TTY      STAT   TIME COMMAND               
    1 ?        S     11:22 init [3]              
    2 ?        SW     0:00 [keventd]             
    3 ?        SWN    0:00 [ksoftirqd_CPU0]      
    4 ?        SW     0:19 [kswapd]              
    5 ?        SW     0:00 [bdflush]             
    6 ?        SW     0:00 [kupdated]            
    7 ?        SW     8:01 [kjournald]           
  694 ?        S      7:08 syslogd -m 0          
  699 ?        S      0:03 klogd -2              
  791 ?        S      0:04 /usr/local/sbin/snmpd -s -l /dev/null -P /var/run/snmp
  809 ?        S      0:00 /usr/sbin/sshd        
  870 ?        S      0:00 crond                 
  906 ?        S      0:00 /usr/sbin/atd         
 2146 ?        S      0:11 /usr/sbin/sshd        
 2147 pts/0    S      0:02 -bash                 
 2540 pts/0    R      0:00 ps -ax                

, места свободного на диске немного, а этот /var/log/wtmp пухнет иногда до 40 мегобайт за трое суток.  Что его может так наполнять?

anonymous

На машину реже заходить надо ;-) Настрой newsyslog на контроль за размером, а лучше сделай ln -s /usr/log из /var/log... - или где там места много.

anonymous
()

Так в том то и дело, что никто на нее не заходит, месяцами..

anonymous
()

а "last" что показывает ?

spirit ★★★★★
()

поставь в cron: cat /dev/null > /var/log/wtmp

=)

anonymous
()

тут шас насоветуют типа
>поставь в cron: cat /dev/null > /var/log/wtmp
руки бы оторвал за такие советы

читать man wtmp; man utmp
и делать соответствующие выводы
как сказали выше смотреть last

может конечно глючит getty login or init но это врядли.

Aleks_IZA
()

last показывает только мои логины. Пошел читать man, может действительно что в голову придет :(

anonymous
()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.