|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (4)
просмотр истории страницы{toc:maxLevel=3} h1. Почему так получилось и как починить Ошибка возникает если на одном из разделов занято более 85% пространства. h2. Общая методика поиска причины и решения # Проверяем, какой раздел заполнен: {code:title=Команда}df -h | grep -wE '/|/mnt'{code} {code:title=Вывод} Filesystem Size Used Avail Use% Mounted on /dev/sda1 3,7G 1,9G 1,6G 55% / /dev/sda2 14G 6,7G 6,3G 52% /app /dev/sda3 13G 1,4G 11G 12% /mnt/backup /dev/sda4 1,9G 36M 1,7G 3% /mnt/etc /dev/sda5 53G 47,2G 5.8G 89% /mnt/var /dev/sda6 8,2G 4,3G 3,6G 55% /mnt/log /dev/sdb1 394G 140G 234G 38% /mnt/stat /dev/sdb1 394G 140G 234G 38% /app/collector/mnt/var/stat {code} Видно, что заполнен раздел /dev/sda5 с логами. {panel} /dev/sda5...................53G...47,2G.....5.8G....{color:red}*89%*{color}..{color:red}*/mnt/var*{color} {panel} # Теперь нужно узнать, какие именно данные заполняют раздел. Запускаем команду подсчёта объёма и двигаемся вглубь файловой системы: {code:title=Команда подсчета места на разделе log}du -scxh /mnt/log/app/* | sort -h{code} {code:title=Вывод} 7,4M /mnt/log/app/monitoring 15M /mnt/log/app/auth 70M /mnt/log/app/xge 81M /mnt/log/app/asr_cabinet 91M /mnt/log/app/base 129M /mnt/log/app/asr_fiscal 130M /mnt/log/app/collector 2,0G /mnt/log/app/asr_billing 2,5G total {code} Видно, что больше всего места занято в папке *asr_billing*, продолжаем углубляться: # Двигаемся вглубь файловой системы, ищем что конкретно съедает место: {code:title=Команда подсчета места папки asr_billing на разделе log}du -scxh /mnt/log/app/asr_billing | sort -h{code} И так далее... # После того, как найдены данные, которые занимают диск, их необходимо перенести на другой носитель. Или подключить дополнительный диск для их хранения. Для раздела с логами это можно сделать по статье [CarbonBilling:Добавление диска под логи]. {info} В данном примере рассмотрено переполнение раздела с логами (журналами работы служб) {info} h2. На каких разделах что хранится, что можно удалять, а что лучше оставить h3. /mnt/var, /mnt/stat Наиболее частой проблемой является заполнение раздела */mnt/var* (либо */mnt/stat*), а именно каталога */mnt/var/app/collector/var/stat/binstat/*. Решение описано в [следующей статье|CarbonBilling:Добавление диска под статистику]. h3. /mnt/log При заполнении раздела */mnt/log*, наиболее верным решением будет выполнить команды head и tail на проблемный файл и приложить полученный вывод в новую, либо автоматический созданную по данной проблеме заявку на портале [HelpDesk|http://helpdesk.carbonsoft.ru/login.php] и сообщить о проблеме в техподдержку по телефону. Если явно больших файлов лога не обнаружено, вероятно у вас просто слишком маленький раздел под логи. [Добавьте места|CarbonBilling:Добавление диска под логи]. h3. /mnt/backup Если забит раздел /mnt/backup - просто очистите старые бэкапы, исследовав структуру каталогов программой *du*. В случае если проблема с разделом восникает часто, вероятно Вам следует [добавить места под бэкапы|CarbonBilling:Добавление диска под бэкапы] h3. /mnt/etc В случае заполнения раздела */mnt/etc* обратитесь в техподдержку. h3. /mnt/db Если Ваша аппаратная платформа соответствует нашим [системным требованиям|Системные требования], вероятность заполнения раздела в обозримом будущем крайне мала, так как под раздел выделяется не менее 100Гб места (при диске 1Тб и более). Возможно место занято содержимым этих папок: - */mnt/db/app/asr_billing/db/notstopped* В папке сохраняются базы, поврежденные в результатате некорректного завершения работы сервера. Вы можете попробовать достать из них потерянные данные или восстановить целиком, воспользовавшись услугами специалистов, занимающихся восстановлением баз данных или информацией доступной в документации Firebird. - */mnt/db/app/asr_billing/db/safemode* В папке сохраняются базы, работа которых была завершена корректно, их можно восстановить в работу. Впоследствии содержимое папки можно очистить. h3. / (корневой раздел ОС) Проверьте что место не занято в результате установки стороннего ПО или выполнения каких-либо скриптов, например, при выполнении заданий, добавленных в cron, либо в процессе работы на сервере в пользовательской директории (/root, /home). h3. Проверка crontab для всех пользователей Для вывода задач для всех пользователей нужно взять список пользователей в системе из /etc/passwd и сделать для каждого пользователя crontab -u USERNAME -l, то есть: for user in $(cut -d':' -f1 /etc/passwd); do crontab -u $user -l; done h1. Примеры решения проблем h2. Переполнен разделы с логами /mnt/log или папка /var/log h3. Корневой раздел переполнен журналом авторизации |
Проблема встречается на Softrouter и XGE при интеграции с Carbon Reductor: фильтр выгружает списки заблокированных IP-адресов по ssh и каждая авторизация фиксируется в логе /var/log/secure, от этого он достаточно быстро разрастается. Проверьте файлы /var/log/secure: |
{code}du -scxh /var/log/secure*{code} |
Если файлы достаточно объёмны (сотни мегабайт и более), значит это Ваша ситуация. |
Её можно решить, добавив компрессию при ротации логов, для этого измените файл */etc/logrotate.d/syslog*, добавив туда строки *nodelaycompress* и *compress*: |
{code}/var/log/cron /var/log/maillog |
... |
endscript }{code} |
h3. Очень большой объем занимает файл /var/log/messages Чаще всего данный файл переполняется из-за службы named, используемой в Softrouter, которая отвечает за обработку DNS-запросов. *Пример №1* Некорректно указаны настройки проверки сайтов опции dnssec. {code} Jun 10 13:56:10 billing_aido_ru named[12258]: error (broken trust chain) resolving 'a.root-servers.net/A/IN': 192.58.128.30#53 Jun 10 13:56:10 billing_aido_ru named[12258]: validating @0x7f7f61d6ff00: sl DNSKEY: bad cache hit (sl/DS) Jun 10 13:56:10 billing_aido_ru named[12258]: error (broken trust chain) resolving 'sl/ANY/IN': 45.83.41.38#53 {code} Для решения проблемы требуется проверить настройки службы named по [документации.|xge:DNS-сервер (named)] *Пример №2* Абонентский маршрутизатор 10.100.2.151 пересылает запросы к своим внутренним пользователям из локальной сети 192.168.0.* {code} Jun 8 12:21:28 localhost named[9405]: client 10.100.2.151#46217: RFC 1918 response from Internet for 194.0.168.192.in-addr.arpa Jun 8 12:21:28 localhost named[9405]: client 10.100.2.151#34736: RFC 1918 response from Internet for 41.0.168.192.in-addr.arpa {code} Чтобы отключить логирование данных записей, необходимо в настройках службы */app/xge/etc/named.conf* обозначить зону частных ip-адресов согласно RFC1918. Для этого требуется указать опцию *empty-zones-enable yes;* , перезапустить службу и переопределить файл конфигурации [по инструкции.|CarbonBilling:Изменение системных файлов] h3. Логи carbon_update Логи carbon_update_autoupdate.log и carbon_update_download.log не ротируются, поэтому со временем их размер может достигать более 500 Мб. При заполнении корневого раздела эти логи можно удалять. h3. Файлы carbon_install Размер папки /carbon_install/ на корневом разделе может достигать более 4 Гб, это отнимает существенную часть места на корневом разделе. Файлы создаются и используются при установке, следовательно, можно удалять. h3. Корневой раздел заполнен чем-то ещё Если объём жесткого диска соответствует [системным требованиям|CarbonBilling:Системные требования], корневой раздел будет иметь объём 9,5G, из них сразу будет заполнено приблизительно 5,4G, свободно 3,7G (60%) Со временем занято будет приблизительно 75-80% Если у Вас больше 85%, скорей всего это создаст автозаявку в портале Helpdesk или помешает как-то ещё. Чтобы понять, куда ушло место, воспользуйтесь этими рекомендациями: # Смонтируйте корневой раздел в отдельную папку и используйте на ней утилиту df -sch. Это нужно из-за сложной системы монтирования папок и файлов в контейнерах: {code:title=Команда}root_dev_file=$(df -h / | grep -v Filesystem | awk '{print $1}'); temp_root="/mnt/root_space_incident_$(date +%Y-%m-%d)"; mkdir $temp_root; mount $root_dev_file $temp_root; du -sch $temp_root/* | sort -h{code} {code:title=Приблизительный вывод} 0 /mnt/root_space_incident_2020-07-15/10 4,0K /mnt/root_space_incident_2020-07-15/app 4,0K /mnt/root_space_incident_2020-07-15/dev 4,0K /mnt/root_space_incident_2020-07-15/home 4,0K /mnt/root_space_incident_2020-07-15/media 4,0K /mnt/root_space_incident_2020-07-15/opt 4,0K /mnt/root_space_incident_2020-07-15/proc 4,0K /mnt/root_space_incident_2020-07-15/selinux 4,0K /mnt/root_space_incident_2020-07-15/srv 4,0K /mnt/root_space_incident_2020-07-15/sys 16K /mnt/root_space_incident_2020-07-15/lost+found 36K /mnt/root_space_incident_2020-07-15/mnt 724K /mnt/root_space_incident_2020-07-15/tmp 732K /mnt/root_space_incident_2020-07-15/root 5,9M /mnt/root_space_incident_2020-07-15/bin 18M /mnt/root_space_incident_2020-07-15/sbin 22M /mnt/root_space_incident_2020-07-15/lib64 40M /mnt/root_space_incident_2020-07-15/etc 53M /mnt/root_space_incident_2020-07-15/boot 165M /mnt/root_space_incident_2020-07-15/var 179M /mnt/root_space_incident_2020-07-15/lib 501M /mnt/root_space_incident_2020-07-15/usr 4.0K /mnt/root_space_incident_2020-07-15/carbon_install 900M total {code} # Здесь всё корректно. Если какие-то папки занимают существенно больше места, чем в этом выводе - вероятно, они и являются источником проблемы. # Пройдите дальше по папкам с командой *du -sch*, например для папки var: {code}du -sch /mnt/root_space_incident_2020-07-15/var/*{code} # Когда найдёте источник проблемы, очистите место h3. Логи /var/log/secure и /var/log/btmp Во время работы системы могут расти файлы логов. Периодически они ротируются, но бывают ситуации, когда они растут довольно быстро. Например при попытке несанкционированного доступа растут логи *secure* и *btmp* в каталоге log. Отличие от предыдущего примера в том, что авторизации проходят с разных IP адресов, так же различаются логины. Пример: {code} # ll -h /var/log/secure -rw------- 1 root root 156M Апр 17 18:51 /var/log/secure # ll -h /var/log/btmp -rw------- 1 root utmp 435M Апр 17 18:51 /var/log/btmp {code} Просмотреть, кто пытался подключиться можно командами: {code} # last -f /var/log/btmp | head {code} {code} # tail /var/log/secure {code} Для решения проблемы нужно ограничить доступ до сервера по [статье|Обзор безопасности]. h3. Слишком много файлов на диске с логами При работе биллинг отправляет команды на оборудование. При этом лог команд ведётся для каждого абонента в отдельности. При большом количестве абонентов это может привести к заполнению раздела /mnt/log . Так же при диагностике сервера может выводиться сообщение: {code} Мало свободных inode {code} # Просмотрите размер раздела /mnt/log {code} df -h | grep log /dev/sda7 14G 5,8G 7,0G 46% /mnt/log {code} # Оцените, сколько места занято логами учётных записей {code} du -scxh /app/asr_billing/var/log/abonents 272M /app/asr_billing/var/log/abonents {code} # Удалите логи старше 30 дней {warning:title=Используйте команду в точности как написано ниже!} Настоятельно не рекомендуем вносить изменение в команду удаления логов, так как это может привести к неработоспособности системы в целом. {code} find /app/asr_billing/var/log/abonents/ -mtime +30 -type f -delete {code} {warning} |