Loki täyttyy roskaa

Dec 6 17:26:01 shell CRON[25822]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:26:01 shell CRON[25822]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:27:01 shell CRON[25872]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:27:02 shell CRON[25872]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:28:01 shell CRON[25924]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:28:01 shell CRON[25924]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:29:01 shell CRON[25974]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:29:02 shell CRON[25974]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:30:01 shell CRON[26025]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:30:01 shell CRON[26025]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:31:01 shell CRON[26075]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:31:02 shell CRON[26075]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:32:01 shell CRON[26126]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:32:01 shell CRON[26126]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:33:01 shell CRON[26176]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:33:02 shell CRON[26176]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:34:01 shell CRON[26227]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:34:01 shell CRON[26227]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:35:01 shell CRON[26277]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:35:01 shell CRON[26277]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:36:01 shell CRON[26355]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:36:02 shell CRON[26355]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:37:01 shell CRON[26407]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:37:01 shell CRON[26407]: pam_unix(cron:session): session closed for user nobody

/var/log/messages on täynnä tätä roskaa. Mistä se johtuu?
9254
Äänestä

Muut lukivat myös

Vastaukset 9

Vanhimmat

Korjaus, ei messages, vaan /var/log/auth.log

Äänestä

Mitä sanoo ( roottina )
crontab -l -u nobody

Äänestä
  • Taitaa olla tämä:

    # cat /etc/cron.d/serverstats
    # Update the serverstatistic every minute.
    * * * * * nobody if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi

    Tarpeellinen softa, mutta miten pääsee eroon noista turhista logeista?

    Äänestä

  • help me kirjoitti:

    Taitaa olla tämä:

    # cat /etc/cron.d/serverstats
    # Update the serverstatistic every minute.
    * * * * * nobody if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi

    Tarpeellinen softa, mutta miten pääsee eroon noista turhista logeista?

    Lisäsin risuaitaa (###) tiedostoon

    /etc/pam.d/cron
    ___________________________________________
    #
    # The PAM configuration file for the cron daemon
    #

    @include common-auth
    auth required pam_env.so
    @include common-account
    ### @include common-session
    # Sets up user limits, please define limits for cron tasks
    # through /etc/security/limits.conf
    session required pam_limits.so
    ____________________________________________

    alkuperäisen rivin: @include common-session
    eteen.

    LÄHDE: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=293272

    Äänestä

  • :wq kirjoitti:

    Lisäsin risuaitaa (###) tiedostoon

    /etc/pam.d/cron
    ___________________________________________
    #
    # The PAM configuration file for the cron daemon
    #

    @include common-auth
    auth required pam_env.so
    @include common-account
    ### @include common-session
    # Sets up user limits, please define limits for cron tasks
    # through /etc/security/limits.conf
    session required pam_limits.so
    ____________________________________________

    alkuperäisen rivin: @include common-session
    eteen.

    LÄHDE: http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=293272

    Mulla ei ollut tuollaista riviä ollenkaan /etc/pam.d/cron tiedostossa, vaan

    @include common-session-noninteractive

    Mutta sun linkissä oli debianille toinenkin ohje:

    Piti lisätä /etc/pam.d/common-session-noninteractive tiedostoon rivi enenn pam_unix.so:

    session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid

    Se auttoi, nyt /var/log/auth.log tiedostoon ei tule noita rivejä, mutta "syslog":iin ne tulevat kuitenkin:

    Dec 7 12:34:01 shell /USR/SBIN/CRON[1442]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:35:01 shell /USR/SBIN/CRON[1505]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:36:01 shell /USR/SBIN/CRON[1578]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:37:01 shell /USR/SBIN/CRON[1635]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:38:01 shell /USR/SBIN/CRON[1687]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:39:01 shell /USR/SBIN/CRON[1741]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:40:01 shell /USR/SBIN/CRON[1796]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)

    Jotain tehtävissä?

    Äänestä

  • help me kirjoitti:

    Mulla ei ollut tuollaista riviä ollenkaan /etc/pam.d/cron tiedostossa, vaan

    @include common-session-noninteractive

    Mutta sun linkissä oli debianille toinenkin ohje:

    Piti lisätä /etc/pam.d/common-session-noninteractive tiedostoon rivi enenn pam_unix.so:

    session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid

    Se auttoi, nyt /var/log/auth.log tiedostoon ei tule noita rivejä, mutta "syslog":iin ne tulevat kuitenkin:

    Dec 7 12:34:01 shell /USR/SBIN/CRON[1442]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:35:01 shell /USR/SBIN/CRON[1505]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:36:01 shell /USR/SBIN/CRON[1578]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:37:01 shell /USR/SBIN/CRON[1635]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:38:01 shell /USR/SBIN/CRON[1687]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:39:01 shell /USR/SBIN/CRON[1741]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:40:01 shell /USR/SBIN/CRON[1796]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)

    Jotain tehtävissä?

    Mitä väliä? Eikös sinne mahdu sitä dataa jonkun verran

    Äänestä

  • 566 kirjoitti:

    Mitä väliä? Eikös sinne mahdu sitä dataa jonkun verran

    Kuten näet tuota roskaa tulee lokiin joka ikinen minuutti, 60 riviä tunnissa, 1440 riviä päivässä 10 080 riviä viikossa, jne...

    Se ei ainoastaan aiheuttaa turhaa kirjoittamista ja levyn kulumista, vaan myös hankaloittaa "tärkeiden" virheiden/lokien löytämistä.

    Äänestä

  • help me kirjoitti:

    Mulla ei ollut tuollaista riviä ollenkaan /etc/pam.d/cron tiedostossa, vaan

    @include common-session-noninteractive

    Mutta sun linkissä oli debianille toinenkin ohje:

    Piti lisätä /etc/pam.d/common-session-noninteractive tiedostoon rivi enenn pam_unix.so:

    session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid

    Se auttoi, nyt /var/log/auth.log tiedostoon ei tule noita rivejä, mutta "syslog":iin ne tulevat kuitenkin:

    Dec 7 12:34:01 shell /USR/SBIN/CRON[1442]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:35:01 shell /USR/SBIN/CRON[1505]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:36:01 shell /USR/SBIN/CRON[1578]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:37:01 shell /USR/SBIN/CRON[1635]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:38:01 shell /USR/SBIN/CRON[1687]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:39:01 shell /USR/SBIN/CRON[1741]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)
    Dec 7 12:40:01 shell /USR/SBIN/CRON[1796]: (nobody) CMD (if [ -x /usr/bin/php5 ] && [ -f /usr/share/serverstats/update.php ]; then /usr/bin/php5 /usr/share/serverstats/update.php > /dev/null; fi)

    Jotain tehtävissä?

    Laitoin cron-daemonin spammaamaan omaan lokitiedostoon ( /var/log/cron.log )

    A) tekemällä nämä 2 muutosta tiedostoon: /etc/rsyslog.conf
    (ORIG = rivi alkuperäisessä muodossa, sen alla ko. rivi muutettuna )
    _________________________________________

    ORIG *.*;auth,authpriv.none -/var/log/syslog
    *.*;cron,auth,authpriv.none -/var/log/syslog

    ORIG #cron.* /var/log/cron.log
    cron.* /var/log/cron.log
    _________________________________________

    B) Varmistin, että logrotate kierrättää myös tän uuden: /var/log/cron.log
    tsekkaamalla löytyykö ko. rivi valmiina tiedostossa /etc/logrotate.d/rsyslog komennolla:

    cat /etc/logrotate.d/rsyslog | grep cron
    /var/log/cron.log

    C) Käynnistin rsyslog-daemonin uudelleen:

    /etc/init.d/rsyslog restart
    Stopping enhanced syslogd: rsyslogd.
    Starting enhanced syslogd: rsyslogd.

    Lähde: http://serverfault.com/questions/31334/how-can-i-prevent-cron-from-filling-up-my-syslog

    PS. Mitähän tapahtuis jos tämän jäkeen tekis esim. tällaisen muutoksen tiedostoon /etc/rsyslog.conf ? (EN SUOSITTELE enkä oo testannu !!! :)
    ORIG cron.* /var/log/cron.log
    cron.* /dev/null
    Tähän varmaan löytyis fiksumpiakin ratkaisuja, kts. viesti alla nimim. w/(XlUe4

    Äänestä

Vaihda /etc/syslog.conf tiedostossa rivi
auth,authpriv.* /var/log/auth.log
tällä
#auth,authpriv.* /var/log/auth.log
auth,authpriv.err /var/log/auth.log
auth,authpriv.warn /var/log/auth.log

Nyt vain virhe ja varoitusviestit tulevat lokiin. Mikäli haluat niin että vain Cron jää kirjaamatta niin lokittaja pitää vaihtaa fiksumpaan. Esimerkiksi rsyslog.

Äänestä

Kommentoi aloitusta


help me kirjoitti:

Dec 6 17:26:01 shell CRON[25822]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:26:01 shell CRON[25822]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:27:01 shell CRON[25872]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:27:02 shell CRON[25872]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:28:01 shell CRON[25924]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:28:01 shell CRON[25924]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:29:01 shell CRON[25974]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:29:02 shell CRON[25974]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:30:01 shell CRON[26025]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:30:01 shell CRON[26025]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:31:01 shell CRON[26075]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:31:02 shell CRON[26075]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:32:01 shell CRON[26126]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:32:01 shell CRON[26126]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:33:01 shell CRON[26176]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:33:02 shell CRON[26176]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:34:01 shell CRON[26227]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:34:01 shell CRON[26227]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:35:01 shell CRON[26277]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:35:01 shell CRON[26277]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:36:01 shell CRON[26355]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:36:02 shell CRON[26355]: pam_unix(cron:session): session closed for user nobody
Dec 6 17:37:01 shell CRON[26407]: pam_unix(cron:session): session opened for user nobody by (uid=0)
Dec 6 17:37:01 shell CRON[26407]: pam_unix(cron:session): session closed for user nobody

/var/log/messages on täynnä tätä roskaa. Mistä se johtuu?

Anonyymi
5000

Ilmoita asiaton sisältö

  • Sisältää materiaalia, joka on loukkaavaa, herjaavaa, rasistista, uhkailevaa tai ahdistelevaa.

  • Materiaali sisältää nimiä, yhteystietoja tai muita henkilökohtaisia tietoja. Julkisuuden henkilöistä, julkisissa viroissa toimivista ihmisistä sekä yritysten vastuuhenkilöistä saa keskustella työhön liittyen. Myös yksityiselämään liittyvistä asioista voi keskustella siltä osin, kuin niistä on julkisesti kerrottu.

  • Sisältää lapsille haitallista tai heiltä kiellettyä materiaalia. Seksuaalinen sisältö on sallittua aiheeseen tarkoitetuilla palstoilla, joiden ikäraja on 18 vuotta.

  • Lainvastaista sisältöä voi olla mm. yksityiselämää loukkaavan tiedon levitys, kiihottaminen kansanryhmää vastaan, laiton uhkaaminen, alaikäisiin liittyvä seksuaalinen sisältö/grooming, petokset, identiteettivarkaudet, kunnianloukkaukset ja tekijänoikeusrikkomukset.

  • Sisältö ei liity palstan tai keskusteluketjun aiheeseen.

  • Viesti ei ole suomea tai ruotsia (pl. International Forums), se sisältää mainontaa, se sisältää tekijänoikeuksin suojattua materiaalia, se on massapostitus tai jokin muu syy.

Jaa keskustelu