[Eisfair] Last LogIn Befehlt defekt

[Marcus Roeckrath]

Hallo Daniel,

Daniel Kubein wrote:

> eis 2.8.12 # ls -la /var/log/wtmp*
> -rwxrwxrwx 1 root root  768 Feb 15 05:51 /var/log/wtmp
> -rwxrwxrwx 1 root root 3891 Feb 18  2013 /var/log/wtmp.1.gz
> -rwxrwxrwx 1 root root  948 Feb 14 23:59 /var/log/wtmp.1.xz
> -rwxrwxrwx 1 root root 3706 Sep 25  2012 /var/log/wtmp.2.gz
> -rwxrwxrwx 1 root root 1352 Feb 11 23:59 /var/log/wtmp.2.xz
> -rwxrwxrwx 1 root root 3317 Jul 18  2012 /var/log/wtmp.3.gz
> -rwxrwxrwx 1 root root  668 Feb  9 23:59 /var/log/wtmp.3.xz
> -rwxrwxrwx 1 root root 2313 May 13  2012 /var/log/wtmp.4.gz
> -rwxrwxrwx 1 root root  672 Feb  6 23:59 /var/log/wtmp.4.xz

Die *.gz sind uralt und sind bei der Umstellung auf die xz-Archivierung
nicht gelöscht worden.

Die anderen sind nach dem Auspacken wirklich über 100k groß, obwohl sie nur
wenige Zeilen echten Loggings enthalten.

Dazwischen dann große Blöcke von 0-Bytes mit eingstreuten 4
Bytezeichenketten (ohne erkennbaren Sinn).

Entweder schreibt da ständig noch irgendwer in die Dateien rein, beim
Rotieren geht etwas beim "copytruncate" schief, du hast ein
Dateisystemproblem, ...

Welches extX-Filesystem verwendest du? ext3 oder ext4?

Wenn du in /

touch /forcefsck

ausführst, wird beim nächsten Boot zwangsweise ein Check durchgeführt.

Wenn der copytruncate beim rotieren die Datei nicht richtig leert, wäre
eventuell ein Neuanfang angebracht:

# > /var/log/wtmp

-- 
Gruss Marcus