lastlog gigante.

balocco
(usa Debian)

Enviado em 28/10/2011 - 09:33h

Bom dia pessoal,

Estou com um problema estranho, quando dou um ls -lh /var/log/lastlog ele exibe que possui 125 Gb já com um du -sh exibe 40K

root@server:~# ls -lh /var/log/lastlog
-rw-rw-r-- 1 root utmp 125G Oct 28 09:10 /var/log/lastlog
root@server:~# du -sh /var/log/lastlog
40K /var/log/lastlog
root@e04430v:~#

O servidor está rodando ok, mas so queria saber por que disso..

Abraço a todos..

renato_pacheco
(usa Debian)

Enviado em 28/10/2011 - 18:33h

É assim: o arquivo foi criado com a capacidade máxima d 125 GB, só q a ocupação real dele é 40kB. Vc pode criar arquivos com crescimento dinâmico com o comando dd...

balocco
(usa Debian)

Enviado em 31/10/2011 - 09:17h

Entendi, mas isso pode ocasionar algum problema??

É que tenho 5 servidores em produção, todos Debian. Apnas dois estão mostrando um arquivo tão grande.

Esse com 125Gb de lastlog e um outro que está em homologação que está com 510Gb. Falta só esta duvida para colocá-lo no ar.

Abraço e obrigado....

foxbit3r
(usa Solaris)

Enviado em 31/10/2011 - 11:27h

cp /dev/null /var/log/utmp
ou
cp /dev/null /var/log/wtmp

Isso te ajuda.

balocco
(usa Debian)

Enviado em 03/11/2011 - 18:13h

Na verdade não sei...alterei o nome do arquivo e criei outro vazi com a permissões certinhas e logo que realizei o promeiro logom na máquina, ele já mostrou que possui 500 gb denovo...

Acho que isso não vai me trazer nenhum problema não...

O que vcs acham???

foxbit3r
(usa Solaris)

Enviado em 03/11/2011 - 20:58h

É por isto que está dando problema.
Vc apagou um arquivo que na mesma hora estava em uso.
Ai ele não liberou a atualização no file system e ficou com esse tamanho..
Na hora que vc dar um df -h vai ver algo diferente do du -sh, ls -lh.

Solução é desmontar e montar o file system que está apresentando a ambiguidade e não dar novamente rm num arquivo em uso.

Se não conseguir desmontar o file system, basta dar um boot na máquina.

balocco
(usa Debian)

Enviado em 07/11/2011 - 16:29h

Ele já estava com esse problema antes de eu remové-lo, e não tenho muita certeza, mas este arquivo não fica em uso direto não... Da uma olhada nisso aí depois...

A remoção foi para efeito de teste e o fs já foi remontado n vezes e a máquina tb já foi reiniciada.

Mas valeu pela ajuda, se mais alguem tiver alguma idéia do que isso pode ser, agradeço.

Abraço..

foxbit3r
(usa Solaris)

Enviado em 07/11/2011 - 17:32h

Então alguém fez besteira antes.
Passa o fsck no sistema de arquivos que está apresentando o problema.