超大的/var/adm/messages....

chx203

root@test01 # du -sh messages
11G   messages

大量重复的日志往里面写 6小时之内 该文件涨到11G 并且占用大量CPU

里面就3种消息
Mar 12 08:00:00 test111 root: [ID 702911 mail.crit] checkpoint
Mar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint
Mar 12 08:00:00 localhost last message repeated 2104129 times
Mar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint
Mar 12 08:00:00 localhost last message repeated 2519797 times
Mar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint
Mar 12 08:00:00 localhost last message repeated 2522930 times
Mar 12 08:00:00 localhost root: [ID 702911 mail.crit] checkpoint
Mar 12 17:46:26 localhost proftpd[5606]: test111 (121.15.171.99[121.15.171.99]
) - no such user 'anonymous'

求达人指点。。

zhmzhouming

你这个机器干什么用途的？ 咋这么多mail.*的告警？
你可以在syslog.conf里面把mail.*取消掉。
当然你最好是看看为什么这么多mail
logger -p mail.crit checkpoint是可以产生和你的一模一样的信息的，看看是否有logger进程吧。

chx203

你这个机器干什么用途的？ 咋这么多mail.*的告警？
你可以在syslog.conf里面把mail.*取消掉。
当然你最好 ...
zhmzhouming 发表于 2010-03-16 16:54

    正常来说mail.*一天只会出现2次
  当时的状况应该是本应该只写一条消息进messages文件，但是不知为什么，syslog会写N次

easybegin

看硬盘有没有坏，文件系统有没有满。然后检查mail的配置。然后看是否收到攻击。