[SOLVED]Brakujące miejsce w katalogu /var/

[Birra]

Witam
Przeszukanie forum nie dało rozwiązania mego problemy wiem tylko że coś zajmuje miejsce w katalogu /var i mam 296MB wolnego miejsca




listowanie katalogu /var/log jest http://w916.wrzuta.pl/sr/f/6g60JAxb2aA/log

Ma ktoś jakiś pomysł na rozwiązanie problemu?

[k2cl]

Na początek - z pliku który wstawiłeś na wrzucie wynika, że w /var/log/ masz kilka plików liczących sobie po około 7gb - kern.log, ufw.log, messages oraz syslog.
Żeby zrobić odrobinę miejsca dla komfortowej pracy - usunąłbym jeden z największych plików (może być "syslog" - i tak masz jeszcze "syslog.1", który przypuszczalnie będzie zawierał podobne informacje).

To jednak tylko działanie doraźne - system i tak zapcha Ci /var/log świeżymi logami. Kiedy tylko uda Ci się trochę "odetkać" partycję główną, sprawdź koniecznie, co zawierają te gigantyczne pliki logów. Przy takiej objętości plików podejrzewam, że to jakiś błąd (może istotny, może idiotyczny) powtarzający się z bardzo dużą częstotliwością.

[Birra]

Po przyjrzeniu się plikom
syslog.1 6.9G

Jan 24 10:46:20 birra-desktop kernel: [ 1309.292232] [UFW AUDIT] IN= OUT=eth0 SRC=192.168.1.101 DST=192.168.1.1 LEN=77 TOS=0x00 PREC=0x00 TTL=64 ID=55714 DF PROTO=UDP SPT=46009 DPT=53 LEN=57
Jan 24 10:46:20 birra-desktop kernel: [ 1309.292246] [UFW ALLOW] IN= OUT=eth0 SRC=192.168.1.101 DST=192.168.1.1 LEN=77 TOS=0x00 PREC=0x00 TTL=64 ID=55714 DF PROTO=UDP SPT=46009 DPT=53 LEN=57
Jan 24 10:46:20 birra-desktop kernel: [ 1309.293137] [UFW AUDIT] IN=eth0 OUT= MAC=d8:5d:4c:80:37:79:94:0c:6d:ee:60:78:08:00 SRC=192.168.1.1 DST=192.168.1.101 LEN=77 TOS=0x00 PREC=0x00 TTL=62 ID=16415 PROTO=UDP SPT=53 DPT=46009 LEN=57
Jan 24 10:46:20 birra-desktop kernel: [ 1309.293249] [UFW AUDIT] IN= OUT=eth0 SRC=192.168.1.101 DST=192.168.1.1 LEN=77 TOS=0x00 PREC=0x00 TTL=64 ID=55715 DF PROTO=UDP SPT=39855 DPT=53 LEN=57
Jan 24 10:46:20 birra-desktop kernel: [ 1309.293256] [UFW ALLOW] IN= OUT=eth0 SRC=192.168.1.101 DST=192.168.1.1 LEN=77 TOS=0x00 PREC=0x00 TTL=64 ID=55715 DF PROTO=UDP SPT=39855 DPT=53 LEN=57
Jan 24 10:46:20 birra-desktop kernel: [ 1309.294119] [UFW AUDIT] IN=eth0 OUT= MAC=d8:5d:4c:80:37:79:94:0c:6d:ee:60:78:08:00 SRC=192.168.1.1 DST=192.168.1.101 LEN=77 TOS=0x00 PREC=0x00 TTL=62 ID=16416 PROTO=UDP SPT=53 DPT=39855 LEN=57

ufw.log 7.4G

Jan 23 13:00:29 birra-desktop kernel: [ 1951.411421] [UFW AUDIT] IN=eth0 OUT= MAC=d8:5d:4c:80:37:79:94:0c:6d:ee:60:78:08:00 SRC=193.222.135.230 DST=192.168.1.101 LEN=71 TOS=0x00 PREC=0x00 TTL=58 ID=35053 DF PROTO=TCP SPT=17001 DPT=52201 WINDOW=1448 RES=0x00 ACK PSH URGP=0
Jan 23 13:00:29 birra-desktop kernel: [ 1951.411464] [UFW AUDIT] IN= OUT=eth0 SRC=192.168.1.101 DST=193.222.135.230 LEN=52 TOS=0x00 PREC=0x00 TTL=64 ID=42362 DF PROTO=TCP SPT=52201 DPT=17001 WINDOW=318 RES=0x00 ACK URGP=0
Jan 23 13:00:29 birra-desktop kernel: [ 1951.804032] [UFW AUDIT] IN= OUT=eth0 SRC=192.168.1.101 DST=193.222.135.230 LEN=72 TOS=0x00 PREC=0x00 TTL=64 ID=42363 DF PROTO=TCP SPT=52201 DPT=17001 WINDOW=318 RES=0x00 ACK PSH URGP=0

powtarza się to w kółko można usunąć te dwa pliki z logami ?

[k2cl]

Nie wiem, jak wygląda Twoje otoczenie sieciowe / jak łączysz się z Internetem. Jeśli uznasz, że te logi nie zawierają żadnych istotnych informacji - możesz je skasować.
Czy grzebałeś przy ustawieniach ufw? Szczególnie interesuje mnie, czy zmieniałeś domyślne ustawienia danych, które są zapisywane w logach (robi się to poleceniem ufw logging off/low/medium/high/full - zależnie od poziomu, jaki Cię interesuje)?

[Birra]

Nie wiem, jak wygląda Twoje otoczenie sieciowe / jak łączysz się z Internetem. Jeśli uznasz, że te logi nie zawierają żadnych istotnych informacji - możesz je skasować.
Czy grzebałeś przy ustawieniach ufw? Szczególnie interesuje mnie, czy zmieniałeś domyślne ustawienia danych, które są zapisywane w logach (robi się to poleceniem ufw logging off/low/medium/high/full - zależnie od poziomu, jaki Cię interesuje)?

Łącze stałe do tego router TL-WR1043N. Raczej nie było tam żadnych istotnych informacji.
Przy ustawieniach ufw nie grzebałem pierwszy raz coś takiego widzę. W ustawnieniach routera miałem aby wszystkie dane logował

[k2cl]

Zapisywanie logów routera nie ma wiele wspólnego z logami firewalla na Twoim komputerze.
Moja propozycja - wykonaj

Kod: Zaznacz cały

sudo ufw logging low

i sprawdź, czy sytuacja ulegnie poprawie (wpisy w logach przestaną pojawiać się z taką częstotliwością).

Oczywiście, jeśli wszystkie "napuchnięte" logi zawierają jedną i tę samą informację, możesz je skasować.

[Birra]

Zapisywanie logów routera nie ma wiele wspólnego z logami firewalla na Twoim komputerze.
Moja propozycja - wykonaj

Kod: Zaznacz cały

sudo ufw logging low

i sprawdź, czy sytuacja ulegnie poprawie (wpisy w logach przestaną pojawiać się z taką częstotliwością).

Oczywiście, jeśli wszystkie "napuchnięte" logi zawierają jedną i tę samą informację, możesz je skasować.

Ok znalazłem aby zapora sieciowa logowała mi wszystko

[22.01.2011 07:24:34] ufw enable
[22.01.2011 07:25:23] ufw logging full

w ustawieniach --> opcję dziennika odznaczyłem
Zapisywanie do dziennika Gufw
Włącz logowanie ufw
poziom był na Niski

Jeszcze przyjrzałem się innym plikom wynik poniżej

kernel.log --> 7,9G
kernel.log.1 --> 734MB
messages --> 7,9G
messages.1 --> 734MB
Syslog --> 598MB
Syslog.2 do 7.gz --> 23MB do 38MB

Pytanie czy te pliki też mogę usunąć ?

[k2cl]

Czyli jednak zmieniałeś ustawienia logowania ufw
Dobrze, zostaw w takim razie poziom zapisywania informacji do logów na "low" i zobacz, czy logi przestaną przyrastać w takim tempie.
Generalnie - starsze logi (te z cyferkami po rozszerzeniu .log) można co jakiś czas kasować.
Te "aktualne" ale nadmiernie przerośnięte, również możesz usunąć - jeśli poza nieszczęsnymi informacjami z ufw nie zawierają nic ciekawego.

[Birra]

Dzięki za rozwiązanie problemu, powyższe pliki logów usunąłem jak na razie wszystko z systemem jest OK