syslog leeren

[Siegbert]

Hallo !!!

Habe Sarge 3.1 und dort hat sich seit September die Datei /var/log/syslog auf über 3 MB angestaut.

Hier meine Fragen dazu:

1. Kann ich den Inhalt der Datei bedenkenlos leeren? Wichtige Infos stehen da für mich derzeit nicht drinnen.

2. Wenn ich die leeren kann, mit was für einem Befehl am Besten ?

Gruß, Sigi

[herrchen]

1. ja
2. mit ">/var/log/syslog" (als root)

herrchen

[Siegbert]

Super geklappt. Danke für die Hilfe !!!

[blackm]

Eigentlich sollte sowas aehnliches aber automatisch passieren..../etc/cron.*/sysklogd sollte das erledigen.

Wenn der Rechner nicht immer an ist, dann installiert mal anacron. Der fuehrt die Cron Jobs dann aus wenn der Rechner an ist.

bye, Martin

[Siegbert]

Also mein Rechner ist nicht ständig an. Daher habe ich anacron nachinstalliert.

Wie geht es nun weiter?

in /etc/cron.weekly und /etc/cron.daily gibt es die sysklogd und durch die Installation von anacron auch in beiden Verzeichnissen das Script 0anacron.

Gruß, Sigi

[blackm]

Anacron schaut irgendwie ob es cron Jobs gibt die eigentlich haetten laufen sollen waerend der Rechner aus war....schau mal nach dem booten dein syslog mit

Code: Alles auswählen

tail -f /var/log/syslog

an...da sollten dann ein paar Meldungen von anacron kommen.

bye, Martin

[Siegbert]

mhhh, da sehe ich aber nichts. Hier die Ausgabe:

Code: Alles auswählen

debian:/home/sigi# tail -f /var/log/syslog
Nov  4 09:41:59 debian udev[4458]: creating device node '/dev/slamr0'
Nov  4 09:42:13 debian kdm_greet[4600]: Can't open default user face
Nov  4 09:42:37 debian gconfd (sigi-4984): (Version 2.8.1) wird gestartet, Prozesskennung 4984, Benutzer »sigi«
Nov  4 09:42:38 debian gconfd (sigi-4984): Die Adresse »xml:readonly:/etc/gconf/gconf.xml.mandatory« wurde an der Position 0 zu einer nur lesbaren Konfigurationsquelle aufgelöst
Nov  4 09:42:38 debian gconfd (sigi-4984): Die Adresse »xml:readwrite:/home/sigi/.gconf« wurde an der Position 1 zu einer schreibbaren Konfigurationsquelle aufgelöst
Nov  4 09:42:38 debian gconfd (sigi-4984): Die Adresse »xml:readonly:/etc/gconf/gconf.xml.defaults« wurde an der Position 2 zu einer nur lesbaren Konfigurationsquelle aufgelöst
Nov  4 09:45:06 debian ntpd[4433]: synchronized to LOCAL(0), stratum 13
Nov  4 09:45:06 debian ntpd[4433]: kernel time sync disabled 0041
Nov  4 09:46:09 debian ntpd[4433]: kernel time sync enabled 0001
Nov  4 09:47:15 debian ntpd[4433]: synchronized to 4.23.190.230, stratum 1

Aha, gerade nochmal den Rechner neu gestartet und den Befehl neu eingegeben. Siehe da, hier die Ausgabe am Schluß:



Gruß, Sigi

Code: Alles auswählen

Nov  4 13:27:50 debian anacron[4532]: Job `cron.daily' started
Nov  4 13:27:50 debian anacron[5383]: Updated timestamp for job `cron.daily' to 2005-11-04

Scheint doch zu funktionieren, oder ?

[blackm]

Ja, so sehen die Meldungen von anacron aus.

bye, Martin