Kovalevy täyttyi omituisesti? (RATKAISTU)

[pikkalle]

kätevä komento on myös sudo du -h -d 1 /media/mint/efe598f1-6eb7-4e94-994e-7d87227a09bf/
jos joku kansio on kovin suuri tutki sitä esim /var
sudo du -h -d 1 /media/mint/efe598f1-6eb7-4e94-994e-7d87227a09bf/var/

Voit myös tehdä sudo umount /dev/sda1
ja sitten sudo mkdir /mnt/sda1
sudo mount dev/sda1 /mnt/sda1 jolloin levy on liitetty /mnt/sda1 kansion alle jolloin käsittely helpompaa.

Kokeilin ehdottamiasi komentoja, mutta e saanut niillä konetta ojennukseen. Ilmeisesti koneessa on joitakin ratkaisevia tiedostoja korruptoitunut, koska kone heittää taas seuraavaa herjaa:

Koodia: [Valitse]


mint@mint:~$ sudo umount /dev/sda1
mint@mint:~$ sudo mkdir /mnt/sda1
mint@mint:~$ sudo mount dev/sda1 /mnt/sda1
mount: /mnt/sda1: special device dev/sda1 does not exist.



Ovatko viisaat UBUNTU-miehet nyt sitä mieltä, että käyttöjärjestelmä kannattaa asentaa uudelleen? Ei kai tässä kannata loputtomasti lyödä päätään seinään.

[nm]

Kokeilin ehdottamiasi komentoja, mutta e saanut niillä konetta ojennukseen. Ilmeisesti koneessa on joitakin ratkaisevia tiedostoja korruptoitunut, koska kone heittää taas seuraavaa herjaa:

Koodia: [Valitse]


mint@mint:~$ sudo umount /dev/sda1
mint@mint:~$ sudo mkdir /mnt/sda1
mint@mint:~$ sudo mount dev/sda1 /mnt/sda1
mount: /mnt/sda1: special device dev/sda1 does not exist.



Komennosta puuttuu kauttamerkki /dev/sda1:stä.

Kokeile vielä uudestaan. du -s:llä saat listauksen hakemistojen tilankäytöstä juuritasolla tarkasteltuna.  Sitten voi selvittää askel kerrallaan, missä alihakemistossa on paljon dataa.

Eli liitä osio vaikka yllä ehdotettuun /mnt/sda1:een

Koodia: [Valitse]

sudo umount /dev/sda1
sudo mkdir -p /mnt/sda1
sudo mount /dev/sda1 /mnt/sda1
Laske hakemistojen koot du:lla. Tässä voi kestää 5 minuuttia, jos levy ei ole erityisen nopea, ja jos tiedostoja on paljon. Odottele rauhassa, kunnes suoritus päättyy ja komentokehote palautuu.

Koodia: [Valitse]

sudo du -s -h /mnt/sda1/*
Kopioi du:n listaus kokonaisuudessaan tänne. Jos esimerkiksi /var-hakemistossa näyttää olevan paljon tavaraa, voit tutkia sen alihakemistojen koot:

Koodia: [Valitse]

du -s -h /var/*

Ovatko viisaat UBUNTU-miehet nyt sitä mieltä, että käyttöjärjestelmä kannattaa asentaa uudelleen? Ei kai tässä kannata loputtomasti lyödä päätään seinään.

No mielestäni tämä on ihan hyvä harjoitus, jos kärsivällisyyttä vielä riittää. Levytila on kyllä vapautettavissa, kunhan selvitetään, missä levyn täyttänyt data sijaitsee.

[pikkalle]

Kokeilin ehdottamiasi komentoja, mutta e saanut niillä konetta ojennukseen. Ilmeisesti koneessa on joitakin ratkaisevia tiedostoja korruptoitunut, koska kone heittää taas seuraavaa herjaa:

Koodia: [Valitse]


mint@mint:~$ sudo umount /dev/sda1
mint@mint:~$ sudo mkdir /mnt/sda1
mint@mint:~$ sudo mount dev/sda1 /mnt/sda1
mount: /mnt/sda1: special device dev/sda1 does not exist.



Komennosta puuttuu kauttamerkki /dev/sda1:stä.

Kokeile vielä uudestaan. du -s:llä saat listauksen hakemistojen tilankäytöstä juuritasolla tarkasteltuna.  Sitten voi selvittää askel kerrallaan, missä alihakemistossa on paljon dataa.

Eli liitä osio vaikka yllä ehdotettuun /mnt/sda1:een

Koodia: [Valitse]

sudo umount /dev/sda1
sudo mkdir -p /mnt/sda1
sudo mount /dev/sda1 /mnt/sda1
Laske hakemistojen koot du:lla. Tässä voi kestää 5 minuuttia, jos levy ei ole erityisen nopea, ja jos tiedostoja on paljon. Odottele rauhassa, kunnes suoritus päättyy ja komentokehote palautuu.

Koodia: [Valitse]

sudo du -s -h /mnt/sda1/*
Kopioi du:n listaus kokonaisuudessaan tänne. Jos esimerkiksi /var-hakemistossa näyttää olevan paljon tavaraa, voit tutkia sen alihakemistojen koot:

Koodia: [Valitse]

du -s -h /var/*

Ovatko viisaat UBUNTU-miehet nyt sitä mieltä, että käyttöjärjestelmä kannattaa asentaa uudelleen? Ei kai tässä kannata loputtomasti lyödä päätään seinään.

No mielestäni tämä on ihan hyvä harjoitus, jos kärsivällisyyttä vielä riittää. Levytila on kyllä vapautettavissa, kunhan selvitetään, missä levyn täyttänyt data sijaitsee.

Viimeisten ohjeiden avulla koneeseen tuli jo vähän tolkkua. GParted-ohjelman mukaan levyosion sda1 liittäminen onnistui nyt aikaisempaa paremmin.

Status: Mounted on /mnt/sda1

Annoin koneelle viestissäsi mainitun komentorasjan ja sain seuraavan listauksen:

Koodia: [Valitse]


mint@mint:~$ sudo umount /dev/sda1
mint@mint:~$ sudo mkdir -p /mnt/sda1
mint@mint:~$ sudo mount /dev/sda1 /mnt/sda1
mint@mint:~$ sudo du -s -h /mnt/sda1/*
16M /mnt/sda1/bin
218M /mnt/sda1/boot
4.0K /mnt/sda1/cdrom
16K /mnt/sda1/dev
16M /mnt/sda1/etc
7.6G /mnt/sda1/home
0 /mnt/sda1/initrd.img
0 /mnt/sda1/initrd.img.old
1.1G /mnt/sda1/lib
4.0K /mnt/sda1/lib64
16K /mnt/sda1/lost+found
60K /mnt/sda1/media
4.0K /mnt/sda1/mnt
231M /mnt/sda1/opt
4.0K /mnt/sda1/proc
1.3M /mnt/sda1/root
124K /mnt/sda1/run
19M /mnt/sda1/sbin
4.0K /mnt/sda1/srv
2.1G /mnt/sda1/swapfile
4.0K /mnt/sda1/sys
19G /mnt/sda1/timeshift
24K /mnt/sda1/tmp
5.9G /mnt/sda1/usr
72G /mnt/sda1/var
0 /mnt/sda1/vmlinuz
0 /mnt/sda1/vmlinuz.old
mint@mint:~$


Kun listaa katselee, niin tilaa levyllä vievät /mnt/sda1/var  sekä  /mnt/sda1/timeshift. Muu tilankäyttö vaikuttaa minusta normaalilta. Mitä näille tilarosvoille pitäisi tehdä?

[juyli]

Koodia: [Valitse]

2.1G /mnt/sda1/swapfile
19G /mnt/sda1/timeshift
mint@mint:~$


Kun listaa katselee, niin tilaa levyllä vievät /mnt/sda1/var  sekä  /mnt/sda1/timeshift. Muu tilankäyttö vaikuttaa minusta normaalilta. Mitä näille tilarosvoille pitäisi tehdä?

Huomaapa, että levyosion koko 114Gt, josta 108Gt on käytössä eli 100%. Hmmm....
Timeshift vie siis melkoisen siivun, sekä swapfile eli "heittovaihtomuisti". Swap on toki asiaa, mutta jos koneesi ei tuota tarvitse, vapautuisi levyosiolle tarpeeksi muistia saadaksesi graafinen työpöydän taas käyttöön. Ja mahdollisuuden tehdä korjaukset.
Tuo root-käyttäjälle varattu osa levyosiosta toki saattaisi jopa olla käytettävissä, jos käytät jakeluasi ilman graafista ympäristöä.
(Login ruudussa valitset ctrl-alt-f[1-6].. Kirjaudut käyttäjän tunnuksellasi, mutta komennat pääkäyttäjän toimenpiteet sudolla terästettynä.)
Aiempien ilmojesi mukaan levylläsi on toki tilaa, joka on kuitenkin varattu vain root-käyttäjälle.

PS. tuo var-hakemistosi on käsittämättömän suuri. Tutkimalla ko. hakemiston tiedostoja, voinet selvittää ongelmasi.

[pikkalle]

Koodia: [Valitse]

2.1G /mnt/sda1/swapfile
19G /mnt/sda1/timeshift
mint@mint:~$


Kun listaa katselee, niin tilaa levyllä vievät /mnt/sda1/var  sekä  /mnt/sda1/timeshift. Muu tilankäyttö vaikuttaa minusta normaalilta. Mitä näille tilarosvoille pitäisi tehdä?

Huomaapa, että levyosion koko 114Gt, josta 108Gt on käytössä eli 100%. Hmmm....
Timeshift vie siis melkoisen siivun, sekä swapfile eli "heittovaihtomuisti". Swap on toki asiaa, mutta jos koneesi ei tuota tarvitse, vapautuisi levyosiolle tarpeeksi muistia saadaksesi graafinen työpöydän taas käyttöön. Ja mahdollisuuden tehdä korjaukset.
Tuo root-käyttäjälle varattu osa levyosiosta toki saattaisi jopa olla käytettävissä, jos käytät jakeluasi ilman graafista ympäristöä.
(Login ruudussa valitset ctrl-alt-f[1-6].. Kirjaudut käyttäjän tunnuksellasi, mutta komennat pääkäyttäjän toimenpiteet sudolla terästettynä.)
Aiempien ilmojesi mukaan levylläsi on toki tilaa, joka on kuitenkin varattu vain root-käyttäjälle.

PS. tuo var-hakemistosi on käsittämättömän suuri. Tutkimalla ko. hakemiston tiedostoja, voinet selvittää ongelmasi.

Kun tutkin tarkemmin sda1 levyosion tiedostoja, niin varsinainen syntipukki taisi lopulta löytyä. Hakemistossa  sda1/var/log on kaksi liian isoa lokitiedostoa, jotka syövät kaiken levytilan. Hakemistossa on syslog tiedosto, joka on kooltaan 55,6 GB ja toinen kooltaan 19,6 GB  oleva syslog.1 tiedosto.  Koneessa on siis  72 GB pelkkiä lokitiedostoja???

Kai näissä tiedostoissa on niin vanhaa tavaraa, että ne joutaisi jo poistaa. Kone saattaisi lähteä kunnolla käyntiin, jos lokitiedostot olisivat pienempiä. Voisivatko viisaat  UBUNTU-miehet kertoa, saisiko nämä isot lokitiedostot poistaa kokonaan? Onkohan käyttöjärjestelmässä jokin vika, koska lokitiedostot ovat päässeet kasvamaan näin suuriksi.

[AimoE]

Lokitiedostosta voisi löytyä syy siihen, että se kasvoi. Mutta voihan sen nyt tuhota jotta pääsee koneelle äkkiä takaisin ja sitten jatkossa seurata mikä sitä lokia kasvattaa.

[igor_2]

Kun tutkin tarkemmin sda1 levyosion tiedostoja, niin varsinainen syntipukki taisi lopulta löytyä. Hakemistossa  sda1/var/log on kaksi liian isoa lokitiedostoa, jotka syövät kaiken levytilan. Hakemistossa on syslog tiedosto, joka on kooltaan 55,6 GB ja toinen kooltaan 19,6 GB  oleva syslog.1 tiedosto.  Koneessa on siis  72 GB pelkkiä lokitiedostoja???

Niin kun tuolla aikaisemmin yritin tähdentää, niin levytilan loppuessa ensimmäiseksi kannattaa tarkistaa lokien viemä tila. Joku sopivasti pillastunut loki täyttää levyn alta aika yksikön.

Mutta hienoa että löytyi ainakin se, mihin levytila hukkui.

[nm]

Ennen kuin tuhoat lokitiedostot, kannattaa katsoa, mitkä viestit ovat täyttäneet ne. Jos sitä ei selvitetä ja korjata, ongelma tulee todennäköisesti toistumaan.

Listaa syslogin viimeiset sata riviä:

Koodia: [Valitse]

tail -n 100 /mnt/sda1/var/log/syslog

[pikkalle]

Ennen kuin tuhoat lokitiedostot, kannattaa katsoa, mitkä viestit ovat täyttäneet ne. Jos sitä ei selvitetä ja korjata, ongelma tulee todennäköisesti toistumaan.

Listaa syslogin viimeiset sata riviä:

Koodia: [Valitse]

tail -n 100 /mnt/sda1/var/log/syslog

Ennustuksesi meni aivan nappiin. Sain isot lokitiedostot poistettua, jonka jälkeen kovalevylle tuli 73,2 GB vapaata tilaa. Olen antanut olla koneen päällä nyt tuntikausia, ja näyttää vahvasti siltä, että syslog tiedosto kasvaa aivan liian nopeasti. Minulle on tullut se vaikutelma, että koneessa saattaa olla jokin haittaohjelma, joka haluaa keskustella verkon välityksellä ulkopuolisten kanssa. Jos verkkoyhteyden katkaisee, niin tilanne hieman rauhoittuu, mutta siltikin kone yrittää ottaa yhteyksiä säännöllisin väliajoin.

Olen taltioinut lokitiedostot koko päivän ajalta. Itse en osaa näitä lokitiedostoja tulkita, joten olisi hyvä, jos joku todellinen asiantuntija voisi selata niitä. Päivän aikana tallentuneiden syslog ja syslog.1 tiedostojen yhteiskoko on alle 2 MB, joten ne kyllä mahtuvat sähköpostin liitteiksi. Haluaisin ensin tietää sen, mikä konetta todella vaivaa, ja vasta sen jälkeen asennan käyttöjärjestelmän uudestaan, mikäli koneen epänormaali käyttäytyminen ei muuten lopu.

[jarmala]

Listaa syslogin viimeiset sata riviä:

Koodia: [Valitse]

tail -n 100 /mnt/sda1/var/log/syslog

syslog ja syslog.1 tiedostojen yhteiskoko on alle 2 MB, joten ne kyllä mahtuvat sähköpostin liitteiksi.

Ei tarvita muuta kuin otat tuon komennon tulosteet talteen ja postaat ne tänne. Niistä jo todennäköisesti näkee, mitä koneesi tekee...

[juyli]

Olen antanut olla koneen päällä nyt tuntikausia, ja näyttää vahvasti siltä, että syslog tiedosto kasvaa aivan liian nopeasti. Minulle on tullut se vaikutelma, että koneessa saattaa olla jokin haittaohjelma,...

Laita vaikkapa top-ohjelma taustalle pyörimään selvittääksesi, mitä ohjelmia koneella on käynnissä.
Aivan ensialkuun en olisi huolissani siitä, että koneellasi louhitaan Bitcoineja tai hyökätään eri palvelimille.
Lisäys: tuskin ko. operaatioista jää logiin turhia merkintöjä. Todennäköisimmin vain jokin ohjelma ei toimi toivotusti.
Lisäys: muutamien ohjelmien Megatavujen lisäys log-tiedostoihin ei ole ongelma. Mutta kiintolevyillesi ilmestyneet Giga-tavujen logit ovat asia erikseen.

[pikkalle]

Testiloki valmistui

Koska lokitiedosto-ongelma on kiusallinen, niin tein huvikseni testilokin selvittääkseni sen, miten kone käyttäytyy verkkoyhteyden ollessa päällä ja verkkoyhteys katkaistuna. Kun kone oli ollut pitkän aikaa päällä ilman verkkoyhteyttä, niin kytkin langattoman yhteyden päälle 10 minuutin ajaksi. Sen jälkeen katkaisin langattoman yhteyden ja annoin koneen olla yhteydettömässä tilassa 10 minuuttia. Sen jälkeen kytkin päälle langallisen verkkoyhteyden ja annoin sen olla päällä 10 minuuttia. Taas laitoin koneen yhteydettömään tilaan.

Tämä syslog_spesial tiedosto on kooltaan vain 52 kB, joten se mahtuu hyvin postilaatikkoon. Jos joku viisas UBUNTU-mies haluaa sitä tutkia, niin hän voi laittaa vaikka yksityisviestillä minulle sähköpostiosoitteensa, mihin lokitiedoston voisi lähettää tutkittavaksi ja arvioitavaksi. En ole alan taitaja, mutta perin kummallisesti tämä tietokone käyttäytyy.

[jarmala]

Koska lokitiedosto-ongelma on kiusallinen, niin tein huvikseni testilokin selvittääkseni sen, miten kone käyttäytyy verkkoyhteyden ollessa päällä ja verkkoyhteys katkaistuna. Kun kone oli ollut pitkän aikaa päällä ilman verkkoyhteyttä, niin kytkin langattoman yhteyden päälle 10 minuutin ajaksi. Sen jälkeen katkaisin langattoman yhteyden ja annoin koneen olla yhteydettömässä tilassa 10 minuuttia. Sen jälkeen kytkin päälle langallisen verkkoyhteyden ja annoin sen olla päällä 10 minuuttia. Taas laitoin koneen yhteydettömään tilaan.

No, miten se kone käyttäytyi?

Koska et näemmä halua näyttää meille syslogin viimeistä sataa riviä, niin jäämme täällä vain kummastelemaan tapahtunutta.

Ja nyt vaikuttaa siltä, että lokia ei enää kerry entiseen tapaan gigatavukaupalla, joten ongelma on ehkä ohi...

[pikkalle]

Koska lokitiedosto-ongelma on kiusallinen, niin tein huvikseni testilokin selvittääkseni sen, miten kone käyttäytyy verkkoyhteyden ollessa päällä ja verkkoyhteys katkaistuna. Kun kone oli ollut pitkän aikaa päällä ilman verkkoyhteyttä, niin kytkin langattoman yhteyden päälle 10 minuutin ajaksi. Sen jälkeen katkaisin langattoman yhteyden ja annoin koneen olla yhteydettömässä tilassa 10 minuuttia. Sen jälkeen kytkin päälle langallisen verkkoyhteyden ja annoin sen olla päällä 10 minuuttia. Taas laitoin koneen yhteydettömään tilaan.

No, miten se kone käyttäytyi?

Koska et näemmä halua näyttää meille syslogin viimeistä sataa riviä, niin jäämme täällä vain kummastelemaan tapahtunutta.

Ja nyt vaikuttaa siltä, että lokia ei enää kerry entiseen tapaan gigatavukaupalla, joten ongelma on ehkä ohi...

Sain kylla koneen toimimaan normaalisti, mutta jotain vikaa siinä edelleen on. Aivan liian hanakasti kone kirjoittelee kummallisia  juttuja syslog tiedostoon. En osaa kunnolla tulkita syslog-tiedoston rivejä, mutta joistakin riveistä tulee se tuntuma, että koneessa olisi joku haittaohjelma, joka alkaa toimia aina, kun koneen kytkee nettiin. Kun nettiyhteyden katkaisee, niin syslog:in tilanne hieman rauhoittuu, mutta siltikin kone näyttäisi yrittävän yhteyttä säännöllisesti.

Taltion monen tunnin ajalta lokitiedostoon ilmestynyttä tekstiä ja lähetin lokitiedostot eilen yhdelle asiantuntijalle arvioitaviksi (katso viesti, Vastaus #31). En ole vielä saanut vastausta, joten en uskalla ottaa vielä konetta käyttöön. Se olisi vielä tavallisessa nettikäytössä hyvä kone, mutta lokitiedoston täyttyminen tekee sen jatkuvan käytön mahdottomaksi.

Voisin vielä asentaa käyttöjärjestelmän uudestaan, mutta en ala ennen pyhiä sitä tekemään. Annan olla koneen ihan rauhassa, jotta mahdollista haittaohjelmaa voisi joku virusekspertti myöhemmin tutkia koneesta. Palautan koneen takaisin kaverilleni vasta sitten, kun lokitiedoston täyttyminen saadaan hallintaan.

Ei koneen syslog-tiedostossa ole mitään salattavaa, joten voisin minä laittaa sen kooltaan 52 kB olevan testilokin yleisempäänkin tarkasteluun. En kuitenkaan tiedä sitä, miten suuren tekstitiedoston pystyy tälle palstalle liittämään. Kyllä tätä lokiongelmaa useampikin kaveri mahtuu pohtimaan.

[raimo]

Kirjoituslaatikon alla on "Liitteet ja muut asetukset" sieltä onnistuu liitteen lisääminen.
Tallenna *.txt mudossa.

[pikkalle]

Kirjoituslaatikon alla on "Liitteet ja muut asetukset" sieltä onnistuu liitteen lisääminen.
Tallenna *.txt mudossa.

Laitan nyt tämän testitiedoston kavereille tutkittavaksi. Toivottavasti tiedoston liittäminen onnistuu. Taitaa pyhät mennä rattoisasti, kun tätä lokitiedostoa pähkäilee?

[qwertyy]

Outoja rivejä tuo ntpd on suoltanut ulos. Eli verkkoaikapalvelu. Oletko yrittänyt tehdä koneesta jonkinlaista kotiverkon aikapalvelinta tms?

[pikkalle]

Outoja rivejä tuo ntpd on suoltanut ulos. Eli verkkoaikapalvelu. Oletko yrittänyt tehdä koneesta jonkinlaista kotiverkon aikapalvelinta tms?

Minä en ole viritellyt konetta mitenkään. Olen ostanut koneen käytettynä yhdestä tutusta tietokoneliikkeestä (sain halvalla). Koneessa oli ostettaessa Linux Mint 18 käyttöjärjestelmä, mutta minä asensin siihen Mint 19 käyttiksen. Koneessa ei ollut ostohetkellä mitään tiedostoja, sillä Mint 18 asennuksen jälkeen konetta ei ollut käytetty mihinkään.

Koska kone tuntui toimivan joka suhteessa ihan hyvin, niin annoin sen kaverilleni nettikoneeksi ja lasten leikkikaluksi. Mitään erikoisvirityksiä koneeseen ei ole tehty, koska en ole niihin temppuihin yhtään perehtynyt. Kaverinikaan ei ole virittänyt konetta mitenkään. Muutamia ohjelmia hän on koneeseen asentanut normaalilla tavalla. Kaverini lopetti koneen käyttämisen muutamia kuukausia sitten, kun kone ei enää bootannut.

[pikkalle]

Onkohan joku ehtinyt jo katsella liian suureksi paisuneita lokitiedostoja? Onko kenelläkään tietoa siitä, mitä kone oikein tekee, kun sen kytkee verkkoon? Mahtaisiko vika poistua jos asennan koko käyttöjärjestelmän uudestaan vai alkaako kone senkin jälkeen ottaa yhteyksiä minne sattuu? Asennustyö on nopea ja helppo, joten siinä suhteessa ei ole ongelmia.

[Postimies]

ntpd ei ole pakollinen ja sen voi vaikka poistaa. Itse olen vaihtanut sen kevyempään OpenNTPD ohjelmaan. Yleensä riittää kun käynnistyksessä haetaan oikea aika. Logrotare poistaa vanhoja lokeja, mutta ei taida toimia jos lokiin kirjoitetaan jatkuvasti. En lukenut koko viestiketjua, mutta tässä pari vihjettä.