Plantage serveur Red Hat 9 : Logfile ?

Recherche :

Mot : Pseudo : Filtrer
Bas de page
Auteur	Sujet : Plantage serveur Red Hat 9 : Logfile ?

Z_cool

HFR profile rating:⭐⭐⭐⭐

Salut, mon serveur a planté cette nuit.

y a t il un moyen de voir ce ki en a ete la cause ?

merci

---------------
#mais-chut

Publicité

mober

Mécréant Notoire

vi /var/log/syslog

david07

Regarde ce qu'il y a dans le repertoire /var/log

Z_cool

HFR profile rating:⭐⭐⭐⭐

J ai meme pas ce fichier [:sisicaivrai]

---------------
#mais-chut

mober

Mécréant Notoire

faut activer le service syslog au démarrage de ton serveur

Z_cool

HFR profile rating:⭐⭐⭐⭐

kan je lance syslogd, il me dit kil est deja lancé. j en conclu kil l etait avant le plantage

tout ce ke j ai dans /var, c est :

/var/lock/subsys/syslog
/var/run/syslogd.pid

je vais aller voir celui ki est dans lock

---------------
#mais-chut

Z_cool

HFR profile rating:⭐⭐⭐⭐

bon ba il est tout vide

---------------
#mais-chut

david07

Regarde dans /etc/syslog.conf tu aura les chemins des fichiers de logs

Z_cool

HFR profile rating:⭐⭐⭐⭐

voila ce ke j ai dedan :

Citation :

# Log all kernel messages to the console.
# Logging much else clutters up the screen.
#kern.* /dev/console

# Log anything (except mail) of level info or higher.
# Don't log private authentication messages!
*.info;mail.none;authpriv.none;cron.none /var/log/messages

# The authpriv file has restricted access.
authpriv.* /var/log/secure

# Log all the mail messages in one place.
mail.* /var/log/maillog

# Log cron stuff
cron.* /var/log/cron

# Everybody gets emergency messages
*.emerg *

# Save news errors of level crit and higher in a special file.
uucp,news.crit /var/log/spooler

# Save boot messages also to boot.log
local7.* /var/log/boot.log

tien, mon serveur viens de crasher pour la 2iem fois en 5 jours, ca commence a pas sentir tres bon

---------------
#mais-chut

Z_cool

HFR profile rating:⭐⭐⭐⭐

ou est ce kil est donc inscrit mon fichier de Log ? [:sisicaivrai]

---------------
#mais-chut

Publicité

cedcox

poly-OS ! ;)

euh... Et le fichier /var/log/messages ???

---------------
Les hommes se trompent, les preuves elles, ne mentent jamais...

Z_cool

HFR profile rating:⭐⭐⭐⭐

bouhhhh j ai rien dans ce fichier :
Mar 28 04:02:08 Proxy1 syslogd 1.4.1: restart.
Mar 29 14:32:04 Proxy1 sshd(pam_unix)[13438]: authentication failure; logname= u
id=0 euid=0 tty=NODEVssh ruser= rhost=10.104.58.225 user=root
Mar 29 14:32:09 Proxy1 sshd(pam_unix)[13438]: session opened for user root by (u
id=0)
Mar 29 14:42:31 Proxy1 sshd(pam_unix)[13438]: session closed for user root
Mar 30 12:44:33 Proxy1 syslogd 1.4.1: restart.
Mar 30 12:44:33 Proxy1 syslog: syslogd startup succeeded
Mar 30 12:44:33 Proxy1 kernel: klogd 1.4.1, log source = /proc/kmsg started.
Mar 30 12:44:33 Proxy1 kernel: Linux version 2.4.20-28.9smp (bhcompile@porky.dev
el.redhat.com) (gcc version 3.2.2 20030222 (Red Hat Linux 3.2.2-5)) #1 SMP Thu D
ec 18 13:37:36 EST 2003
Mar 30 12:44:33 Proxy1 kernel: BIOS-provided physical RAM map:
Mar 30 12:44:33 Proxy1 kernel: BIOS-e820: 0000000000000000 - 000000000009f400 (
usable)
Mar 30 12:44:33 Proxy1 kernel: BIOS-e820: 000000000009f400 - 00000000000a0000 (
reserved)
Mar 30 12:44:33 Proxy1 kernel: BIOS-e820: 00000000000f0000 - 0000000000100000 (
reserved)
Mar 30 12:44:33 Proxy1 kernel: BIOS-e820: 0000000000100000 - 000000003fffc000 (
usable)

et le plantage a eu lieu ce matin vers 10H

---------------
#mais-chut

black_lord

Modérateur
Truth speaks from peacefulness

Mar 29 14:32:04 Proxy1 sshd(pam_unix)[13438]: authentication failure; logname= uid=0 euid=0 tty=NODEVssh ruser= rhost=10.104.58.225 user=root :heink:

mober

Mécréant Notoire

clair

edit :

Mar 29 14:32:09 Proxy1 sshd(pam_unix)[13438]: session opened for user root by (u
id=0)
Mar 29 14:42:31 Proxy1 sshd(pam_unix)[13438]: session closed for user root

Message édité par mober le 30-03-2004 à 14:04:29

yannigperr

Tu n'aurais pas des fichiers messages.1.gz ou syslog.1.gz ?

Il s'agit des mêmes logs mais avant leur rotation automatique.

Message édité par yannigperr le 30-03-2004 à 13:58:54

Z_cool

HFR profile rating:⭐⭐⭐⭐

yannigperr a écrit :

Tu n'aurais pas des fichiers messages.1.gz ou syslog.1.gz ?

Il s'agit des mêmes logs mais avant leur rotation automatique.

ba oui, mais dans dans l extrait ke j ai collé, elle devrait y etre la partie non ?

---------------
#mais-chut

black_lord

Modérateur
Truth speaks from peacefulness

mober a écrit :

clair

edit :

Mar 29 14:42:31 Proxy1 sshd(pam_unix)[13438]: session closed for user root

oui mais en 10 minutes t'as le temsp de faire un max de conneries

mober

Mécréant Notoire

black_lord a écrit :

oui mais en 10 minutes t'as le temsp de faire un max de conneries

ben c quand même bizarre qu'il y ait pas de syslog alors qu'il y a messages :heink:

edit :

ah nan g rien dit

peut-être une fausse manip en root :??:

Message édité par mober le 30-03-2004 à 14:07:52

Z_cool

HFR profile rating:⭐⭐⭐⭐

mober a écrit :

ben c quand même bizarre qu'il y ait pas de syslog alors qu'il y a messages :heink:

edit :

ah nan g rien dit

peut-être une fausse manip en root :??:

ba il me semble pas ke j etait connecté a ce moment la

---------------
#mais-chut

mober

Mécréant Notoire

Z_cool a écrit :

ba il me semble pas ke j etait connecté a ce moment la

ben c pas bon alors

edit : enfin bon t vraiment sûûûr :??:

Message édité par mober le 30-03-2004 à 14:13:35

Z_cool

HFR profile rating:⭐⭐⭐⭐

mober a écrit :

ben c pas bon alors

edit : enfin bon t vraiment sûûûr :??:

ba j avais pas de raison d y aller.

cela di, je suis pas le seul a connaitre le pass de root

Message édité par Z_cool le 30-03-2004 à 14:14:42

---------------
#mais-chut

mober

Mécréant Notoire

Tu arrives à te connecter directement en root avec ssh ? Parce que ça non plus c pas vraiment normal

et puis Mar 29 14:32:09 Proxy1 sshd(pam_unix)[13438]: session opened for user root by (u
id=0) je suis pas sûr que ce soit habituel aussi (mais vérifie)

edit : ah si c normal par contre habituellement les serveurs ssh sont configurés par défaut pour refuser les connections directement avec l'utlisateur root

Message édité par mober le 30-03-2004 à 14:25:25

Z_cool

HFR profile rating:⭐⭐⭐⭐

mober a écrit :

ba oui, et j ai rien fait de particulier, j ai intallé, lancé et ca marchait.

---------------
#mais-chut

mober

Mécréant Notoire

J'ai ça dans mon /etc/syslog.conf qui me permet de suivre les messages des démons.

Code :

# Daemons logging
daemon.=debug;daemon.=info;daemon.=notice -/var/log/daemons/info
daemon.=warn -/var/log/daemons/warnings
daemon.err -/var/log/daemons/errors

GUG

normal redhat apres une installe par default, le syslog.conf ne contient pas de ligne pour syslog.
De toute facon rh9 c'est tout pourri amha (non j'argumente pas)

Z_cool

HFR profile rating:⭐⭐⭐⭐

kk1 aurrait un bon syslog complet a me donner histoire de comparer ?

---------------
#mais-chut

GUG

ce soir ... la toute mes deb sont firewall ras la gueule

normalementil te suffit de rajouter :

*.* /var/log/syslog

de tete

Z_cool

HFR profile rating:⭐⭐⭐⭐

GUG a écrit :

ce soir ... la toute mes deb sont firewall ras la gueule

normalementil te suffit de rajouter :

*.* /var/log/syslog

de tete

You are my hero.

All others too.

Merci

---------------
#mais-chut

Z_cool

HFR profile rating:⭐⭐⭐⭐

et est ce kil va aussi me fair un rotate ?
(changement de nom du fichier tout les jours)

---------------
#mais-chut

GUG

si tu as installé/configuré logrotate oui [:itm] [:joce]

Publicité

FORUM HardWare.fr

Linux et OS Alternatifs

Hardware

Plantage serveur Red Hat 9 : Logfile ?

Sujets relatifs
Serveur vocal	serveur de fichier sous linux
Arret d'un serveur ss ecran -> comment faire ?	kel OS pour 1 P2 300 serveur internet et Emule? (précisions needed)
Serveur Mandrake 10	[POSTFIX] serveur de mail en panne, besoin d'aide EDIT
probleme (leger) sur serveur wu-ftp	Plantage pendant le demarrage du kernel
plantage SuSe	Comment modifier des pages sur un serveur web IIS/Frontpage
Plus de sujets relatifs à : Plantage serveur Red Hat 9 : Logfile ?

Page générée en 0.098 secondes