Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.

Samba logovi nenormalne velichine [Debian]

[es] :: Linux :: Samba logovi nenormalne velichine [Debian]

[ Pregleda: 2125 | Odgovora: 14 ] > FB > Twit

Postavi temu Odgovori

Autor

Pretraga teme: Traži
Markiranje Štampanje RSS

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
*.dynamic.sbb.rs.

ICQ: 268911301


+1 Profil

icon Samba logovi nenormalne velichine [Debian]30.03.2010. u 22:59 - pre 171 meseci
Kao shto naslov kaze pojavljuju mi se SAMBA logovi nenormalne velichine, znachi jednom u par dana zateknem log od tipa 130 gigabajta koji se tu stvori odjednom do tada je sve normalno...

Isechak iz samba configa:

server string = Samba Fileserver %v
wins support = yes
local master = Yes
preferred master = Yes
os level = 35
dns proxy = no
log file = /home/fserv/software/Goga/samba/log.%m
log level = 0
max log size = 100
syslog only = no
syslog = 0
panic action = /usr/share/samba/panic-action %d
#SO_RCVBUF=131072 SO_SNDBUF=131072
socket options = TCP_NODELAY IPTOS_LOWDELAY
usershare max shares = 0
getwd cache = yes
deadtime = 15
smb ports = 139
hosts allow = 192.168. 127.
security = user
encrypt passwords = true
passdb backend = tdbsam
obey pam restrictions = yes
unix password sync = yes
passwd program = /usr/bin/passwd %u
passwd chat = *Enter\snew\s*\spassword:* %n\n *Retype\snew\s*\spassword:* %n\n *password\supdated\ssuccessfully* .
pam password change = yes
load printers = no
printing = bsd
printcap name = /dev/null
disable spoolss = yes

Server ozivljavam tako shto obrishem fajl i moram da odradim restart, da li da ubijam samba loging i kako ?
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.145.*

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 16:31 - pre 171 meseci
A cime puni logove? Mozda bi pomoglo da to vidis
(recimo zadnjih XX redova tog ogromnog fajla), mozda
bi moglo da se nasluti sta pravi problem.


 
Odgovor na temu

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
*.

ICQ: 268911301


+1 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 18:54 - pre 171 meseci
Nisam se setio da pogledam, ishao sam delete i resetovao server da ga ozivim. Kao privremeno reshenje stavio sam log file = /dev/null. Bio je neki virus u mrezi koji je na fserveru napravio 600 000 pif, cmd, exe fajlova. Jel se susretao neko ranije sa ovim virusom?
 
Odgovor na temu

maksvel

Moderator
Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 19:02 - pre 171 meseci
Možeš i da ograničiš veličinu loga direktivom
max log size
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
77.46.145.*

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 19:33 - pre 171 meseci
Pa vec mu je to setovano na "100", koliko vidim iz konf. fajla.
 
Odgovor na temu

maksvel

Moderator
Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 19:42 - pre 171 meseci
Jep, ne videh iz prve. :( Onda je još čudniji "slučaj".
Hm, ako ti je particija montirana sa podrškom za kvote, možeš pokušati takođe da smanjiš kvotu za smb korisnika.
Naravno, to je sve "lečenje simptoma", a ako je problem virus, onda treba videti gde je i šta je.
 
Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
*.dynamic.isp.telekom.rs.

Sajt: www.linuxsrbija.org


+104 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 19:45 - pre 171 meseci
Mozda i nije toliko cudan. Moguce je da taj "vajrus" ojadi smb server i kada servis pukne - onda moze da ga puni dok ima prostora na disku :)

/edit: A sa cime puni fajl od 130GB - textom ? Ja bih pre rekao nekim garbage-om :) Mada zavisi koliko vremena mu treba da napuni tih 130GB...
make love - !war
 
Odgovor na temu

maksvel

Moderator
Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 19:55 - pre 171 meseci
E, još nešto - koliko vidim log level je postavljen na 0. A kaže u Samba book-u
Citat:

Sets the amount of log/debug messages that are sent to the log file. 0 is none, 3 is considerable.

Wierd
 
Odgovor na temu

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
*.

ICQ: 268911301


+1 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 22:15 - pre 171 meseci
Jednostavno koliko sam uspeo da ispratim logove bili su normalne velichine dok odjednom ne osvane jutro sa 130 giga fajlom. Ukoliko mi se to vishe ne bude deshavalo sa "log file = /dev/null" bicu zadovoljan a virus cu vec nekako reshiti. Nije bash pozeljno da dopushtam da mi se to opet desi da bih ischitao log file.
 
Odgovor na temu

combuster
Ivan Bulatovic
Kraljevo

Član broj: 151351
Poruke: 4563
*.dynamic.isp.telekom.rs.

Sajt: www.linuxsrbija.org


+104 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 22:28 - pre 171 meseci
Ma nema cekanja, ubijaj viruse sa mreze odmah... Tek se onda moze pricati dalje.

Text fajl - ne znam koliko debug poruka da ima po sekundi, ne moze da se napuni sa 130GB za vece... Sa garbage-om moze, preusmeri /dev/urandom recimo na neki fajl i gledaj sta radi hd :)
make love - !war
 
Odgovor na temu

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
*.

ICQ: 268911301


+1 Profil

icon Re: Samba logovi nenormalne velichine [Debian]31.03.2010. u 22:54 - pre 171 meseci
To i mene brine shto se fajl stvori odjednom da ni ne uspem da ga uhvatim na delu, nadam se da ce /dev/null sve to pojesti. Viruse cu da skidam sutra / prekosutra probao sam na jednom kompu kojeg sam uhvatio na delu da stvara fajlove i nije ga malwarebytes prepoznao :/ A na internetu skoro da nishta nisam ni nashao o ovom virusu.... To sa pracenjem hdd shta radi nije losha ideja ni malo, imacu to i vidu da isprobam.
 
Odgovor na temu

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
*.dynamic.sbb.rs.

ICQ: 268911301


+1 Profil

icon Re: Samba logovi nenormalne velichine [Debian]06.04.2010. u 10:00 - pre 170 meseci
Danas sam uzeo da pogledam shta se deshava i zatekao da je samba zakucala processor na 100%, verovatno je pukao i bombardovao /dev/null greshkama umesto u log fajl, ubio sam sambu pa pokrenuo ponovo i sve je bilo ok. E sada ovo je napredak jer mi server nije zveknuo skroz sledec korak je da vidim tachno shta se deshava. Jel moze neko da mi objasni kako da to pogledam, sa chime da vidim shta se trenutno deshava sa sambom i shta radi ?
 
Odgovor na temu

Srđan Pavlović
Specijalna Edukacija i Rehabilitacija MNRO
Vojvodina, Bačka Palanka

Član broj: 139340
Poruke: 5571
*.dynamic.isp.telekom.rs.

Sajt: www.oligofrenolog.com


+382 Profil

icon Re: Samba logovi nenormalne velichine [Debian]06.04.2010. u 17:20 - pre 170 meseci
Samo jedno pitanje, da li ti je sistem
apdejtovan na sveze verzije paketa?

Mozda bi mogao da pratis sa

tailf

tailf je bolje koristiti nego tail -f, jer tailf ne mora da pristupa
fajlu koji nadgleda ako se u taj fajl ne upisuje.

 
Odgovor na temu

GogaNS
Goran Aleksic
Novi Sad

Član broj: 185045
Poruke: 30
195.252.123.*

ICQ: 268911301


+1 Profil

icon Re: Samba logovi nenormalne velichine [Debian]06.04.2010. u 20:15 - pre 170 meseci
Jel trebam da preusmerim logging u neki fajl ili mogu da ischitavam /dev/null sa tailf ?
 
Odgovor na temu

maksvel

Moderator
Član broj: 107376
Poruke: 2417

Jabber: maksvel
Sajt: maksvel.in.rs


+161 Profil

icon Re: Samba logovi nenormalne velichine [Debian]06.04.2010. u 21:05 - pre 170 meseci
U /dev/null se sve gubi, moraš da čitaš iz log-fajla.
 
Odgovor na temu

[es] :: Linux :: Samba logovi nenormalne velichine [Debian]

[ Pregleda: 2125 | Odgovora: 14 ] > FB > Twit

Postavi temu Odgovori

Navigacija
Lista poslednjih: 16, 32, 64, 128 poruka.