|
Ключ
Эта строка удалена.
Это слово было удалено. Это слово было добавлено.
Эта строка добавлена.
|
Изменения (6)
просмотр истории страницы... |
| h2. Переполнен разделы с логами /mnt/log или папка /var/log |
| h3. Корневой раздел переполнен журналом авторизации Проблема встречается на Softrouter и XGE при интеграции с Carbon Reductor: фильтр выгружает списки заблокированных IP-адресов по ssh и каждая авторизация фиксируется в логе /var/log/secure, от этого он достаточно быстро разрастается. Проверьте файлы /var/log/secure: {code}du -scxh /var/log/secure*{code} Если файлы достаточно объёмны (сотни мегабайт и более), значит это Ваша ситуация. Её можно решить, добавив компрессию при ротации логов, для этого измените файл */etc/logrotate.d/syslog*, добавив туда строки *nodelaycompress* и *compress*: {code}/var/log/cron /var/log/maillog /var/log/messages /var/log/secure /var/log/spooler { sharedscripts #==Компрессия логов==# #== nodelaycompress compress #== postrotate /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true endscript }{code} h3. Очень большой объем занимает файл /var/log/messages Чаще всего данный файл переполняется из-за службы named, используемой в Softrouter, которая отвечает за обработку DNS-запросов. *Пример №1* Некорректно указаны настройки проверки сайтов опции dnssec. {code} Jun 10 13:56:10 billing_aido_ru named[12258]: error (broken trust chain) resolving 'a.root-servers.net/A/IN': 192.58.128.30#53 Jun 10 13:56:10 billing_aido_ru named[12258]: validating @0x7f7f61d6ff00: sl DNSKEY: bad cache hit (sl/DS) Jun 10 13:56:10 billing_aido_ru named[12258]: error (broken trust chain) resolving 'sl/ANY/IN': 45.83.41.38#53 {code} Для решения проблемы требуется проверить настройки службы named по [документации.|xge:DNS-сервер (named)] *Пример №2* Абонентский маршрутизатор 10.100.2.151 пересылает запросы к своим внутренним пользователям из локальной сети 192.168.0.* {code} Jun 8 12:21:28 localhost named[9405]: client 10.100.2.151#46217: RFC 1918 response from Internet for 194.0.168.192.in-addr.arpa Jun 8 12:21:28 localhost named[9405]: client 10.100.2.151#34736: RFC 1918 response from Internet for 41.0.168.192.in-addr.arpa {code} Чтобы отключить логирование данных записей, необходимо в настройках службы */app/xge/etc/named.conf* обозначить зону частных ip-адресов согласно RFC1918. Для этого требуется указать опцию *empty-zones-enable yes;* , перезапустить службу и переопределить файл конфигурации [по инструкции.|CarbonBilling:Изменение системных файлов] h3. Логи carbon_update Логи carbon_update_autoupdate.log и carbon_update_download.log не ротируются, поэтому со временем их размер может достигать более 500 Мб. При заполнении корневого раздела эти логи можно удалять. |
| h3. Файлы carbon_install |
... |
| h3. Корневой раздел заполнен чем-то ещё |
| Если объём жесткого диска соответствует [системным требованиям|CarbonBilling:Системные требования], корневой раздел будет иметь объём 9,5G, из них сразу будет заполнено приблизительно 5,4G, свободно 3,7G (60%). |
| Со временем занято будет приблизительно 75-80% |
| Со временем занято будет приблизительно 75-80%, при превышения лимита в 85% будет создана заявка в [системе монитаоинга|Система мониторинга#ALARM Мало свободного места на диске!] |
| |
| Если у Вас больше 85%, скорей всего это создаст автозаявку в портале Helpdesk или помешает как-то ещё. |
| Чтобы понять, куда ушло место, воспользуйтесь этими рекомендациями: |
... |
| Для решения проблемы нужно ограничить доступ до сервера по [статье|Обзор безопасности]. |
| |
| h3. Слишком много файлов на диске с логами |
... |
