[Eisfair] Last LogIn Befehlt defekt

[Marcus Roeckrath]

Hallo Daniel,

Daniel Kubein wrote:

> Es schreibt nun im "Millisekundentakt" folgendes immer wieder
> in die Konsole:

Du hast recht, das ist irgendwo kaputt. Ich schicke dir gleich eine neues
Skript; da müssen beim rauskopieren aus dem Mailbeitrag irgendwelche
unsichtbaren Zeichen mit in den Editor gerutscht sein. Ich habs einfach
schnell neu getippt.

> Nichts steht dort, es hört auf mit:
> 
> May 29 06:07:41 superkubi pure-ftpd: (root at 192.168.59.12) [NOTICE]
> //root/daniel_wtmp_check uploaded  (392 bytes, 30.43KB/sec)
> May 29 06:07:41 superkubi pure-ftpd: (root at 192.168.59.12) [NOTICE]
> //root/daniel_wtmp_check uploaded  (392 bytes, 30.43KB/sec)

Wenn nun das Skript läuft, und es meldet einen Zeitstempel (habe noch
Sekunden angefügt, dann nach diesen Zeitstempel in der messages schauen,
was zu diesem zeitpunkt passiert ist. Das Skript schreibt selbst nichts in
messages.

>>> Was mir aber in dem File anderes auffällt ist, dass alle
>>> zehn Minuten folgendes geschrieben wird:
>>>
>>> May 24 05:40:00 superkubi fcron[30589]: Job
>>> '/var/install/bin/vnstat_cron.sh' started for user root (pid 30598)
>>> May 24 05:40:00 superkubi fcron[30589]: Job
>>> '/var/install/bin/vnstat_cron.sh' started for user root (pid 30598)
>>> May 24 05:40:00 superkubi fcron[30589]: Job
>>> '/var/install/bin/vnstat_cron.sh' completed
>>> May 24 05:40:00 superkubi fcron[30589]: Job
>>> '/var/install/bin/vnstat_cron.sh' completed
>> 
>> Zu welchem Paket gehört das?
> 
> 
> Das Paket heißt ebenfalls vnstat.
> Mittlerweile in packeis aber nicht mehr zu finden wie ich gerade sehe.

War IMHO auch nie auf Packeis sondern immer auf Olafs Privatserver.
>> Wenn du den ssh von außen nicht brauchst, schalte das ab: Also das
>> Portforwarding auf dem Router auf den Server.

> Habe es eben erstmal deaktiviert.

>> Diese fehlgeschlagenen Connectversuche könnten ein Grund für das
>> Überlaufen der wtmp sein.

> Oha, ja das macht Sinn.

Das Skript dürfte dann nicht mehr minütlich Änderungen der /var/log/wtmp
anzeigen.

-- 
Gruss Marcus