Fehlermeldung in var/log/messages

G

garfield

Registered User
Hallo,
auf meinem Server enden die Einträge in var/log/messages am 22.04.2006 um 09:42 mit dieser Fehlermeldung.

"usermod[4015]: home directory changed - account=alias, uid=2021, home=/var/qmail/alias, old home=/var/qmail/alias, by=0"

"syslog-ng[4461 SIGHUP received, restarting syslog-ng"

Wie bringe ich das wieder zum Laufen, was soll mir das sagen?:)
 
Hallo!
Was möchtest du wieder zum laufen bringen? Was läuft denn deiner Meinung nach nicht?

mfG
Thorsten
 
Ich denke sein Syslogger läuft nicht mehr, da er schreibt "mein Syslog endet mit ...". Aber ganz sicher bin ich mir nicht....Dafür bräuchte man mehr Infos :)
 
Ja ich würde gerne wieder Messages in var/log/messages meines Servers sehen.
Denn die SSH Einbruchsversuche werden ja nicht am 22.04.2006 geendet haben.
Mehr Informationen dazu habe ich nicht, das sind die letzten 2 Meldungen in va/log/messages vom 22.04 um 09:42 Uhr.
Davor gab es um 09:34 diese Meldung, "/usr/sbin/cron[29992]: (root) CMD (etc/init.d/qmail restart)"
Das ist auch richtig so, ich lasse alle 30 Min. per Cron qmail restarten.
Ach so, Suse 9.3 und Plesk 7.5.4 Rootserver

Deswegen wollte ich wissen, was ich machen muß um was auch immer da nicht läuft, wieder zum Laufen zu bringen.:)
So das ich wieder aktuelle Meldungen in var/log/messages vorfinde, die kilometerlangen Einbruchsversuche über SSH z.B.:) Das sind ja nun schon 10 Tage wo da nix läuft.
Das ist langweilig, ich lese das so gerne.
 
Last edited by a moderator:
garfield said:
"syslog-ng[4461 SIGHUP received, restarting syslog-ng"
Click to expand...
Hier sagt er selbst: Restart. (Kann z.B. nach einem Logrotate passiert sein.)
Aber anscheinend kam er nicht wieder hoch.

Also per Hand: /etc/init.d/syslog start
Und kontrolieren: ps aux|grep syslog

huschi.
 
Huschi said:
Hier sagt er selbst: Restart. (Kann z.B. nach einem Logrotate passiert sein.)
Aber anscheinend kam er nicht wieder hoch.

Also per Hand: /etc/init.d/syslog start
Und kontrolieren: ps aux|grep syslog

huschi.
Click to expand...

Hallo,
also bei /etc/init.d/syslog start kommt "command not found"
Gleiches bei /etc/xinit.d

bei /sbin/rcsyslog start kommt "Re-Starting syslog services done"

ps aux|grep syslog zeigt mir folgendes:
4463 0.0 0.1 1852 904? Ss May03 0:01 /sbin/syslog-ng
533 0.0 0.1 2756 756pts/0 S+ 15:37 0:00 grep syslog

Aber in var/log/messages wird trotzdem nichts aufgezeichnet bisher.
Ich habe versucht mich anzumelden mit falschem Passwort, da zeichnet er ja sonst alles auf.
Jetzt nicht.
Läuft es nun oder nicht.:) :confused:
 
Jetzt gerade zeigt mir
ps aux|grep syslog folgendes an.

4463 0.0 0.1 1852 904? Ss May03 0.01/sbin/syslog-ng
1536 0.0 0.1 2756 748 pts/0 R+ 16:48 0.00 grep syslog
 
Wenn der Syslog läuft, dann könnte es auch sein, daß die /etc/syslog.conf zerschossen ist. :confused:

huschi.
 
Hallo Huschi,
es gibt nur /etc/syslog-ng.conf
Wie erkenne ich, ob da was nicht stimmt?
Sieht alles irgendwie normal aus.:confused:

In /etc/syslog-ng befinden sich drei Dateien.
Name Grösse geändert
syslog-ng.conf 4771 22.04.2006 10:43Uhr
syslog-ng.conf.bak 4550 22.04.2006 10:43Uhr
syslog-ng.conf.in 4570 22.04.2006 10:43Uhr

Jetzt habe ich rausgefunden, ich habe Plesk 7.5.4 am 22.04. upgedatet.
Dabei spukte Plesk Autoinstaller folgende Meldungen aus.
Code: 
Download file versions.inf3: 48%..100% done
Download file PSA_7.5.4/plesk-7.5.4-suse9.3-i386.inf3: 100% done
Checking for system installed packages...done.
Check for components installation status
Reading system installed packages...done.
Download file plesk-7.5.4-suse9.3-i386.hdr.gz: 64%..100% done
Download file plesk-7.5.4-suse9.3-i386.hdr.gz: 64%..100% done
Resolve components
There are some also needed components will installed too: 'base'
Get Plesk product packages.
Download file opt/mail/psa-spamassassin-7.5.4-suse9.3.build75060118.18.i586.rpm: 100% done
Download file base/psa-qmail-1.03-suse9.3.build75060321.20.i586.rpm: 14%..49%..89%..100% done
Download file base/psa-api-common-7.5.4-suse9.3.build75060321.20.noarch.rpm: 100% done
Download file base/psa-api-cli-7.5.4-suse9.3.build75060321.20.noarch.rpm: 100% done
Get system update packages.
Start packages installation
Install package psa-spamassassin
Shutting down psa-spamassassin service: ..done
Starting psa-spamassassin service: ..done
Shutting down psa-spamassassin service: ..done
Install package psa-qmail
 Checking for the system groups and users necessary for Qmail...
 Checking for the group 'nofiles'...
 Group 'nofiles' already exists

 Checking for the user 'alias'...
 User 'alias' already exists

 Checking for the user 'qmaild'...
 User 'qmaild' already exists

 Checking for the user 'qmaill'...
 User 'qmaill' already exists

 Checking for the user 'qmailp'...
 User 'qmailp' already exists

 Checking for the group 'qmail'...
 Group 'qmail' already exists

 Checking for the user 'qmailq'...
 User 'qmailq' already exists

 Checking for the user 'qmailr'...
 User 'qmailr' already exists

 Checking for the user 'qmails'...
 User 'qmails' already exists

 Checking for the group 'popuser'...
 Group 'popuser' already exists

 Checking for the user 'popuser'...
 User 'popuser' already exists

Stopping :  Trying to set up default qmail permissions... done

===> Installing Qmail server
 Configuring Qmail...
 Trying to generate SSL certificates for TLS sessions... done
 Trying to register service qmail...  using /sbin/insserv
done
 Trying to start Qmail services... done
 Trying to register service qmail...  using /sbin/insserv
done
Starting SuSEconfig, the SuSE Configuration Tool...
Running in full featured mode.
Reading /etc/sysconfig and updating the system...
Executing /sbin/conf.d/SuSEconfig.groff...
Executing /sbin/conf.d/SuSEconfig.libxml2...
Executing /sbin/conf.d/SuSEconfig.mailman...
WARNING: Postfix seems not to be installed, but /etc/sysconfig/mailman
         has MAILMAN_MTA="Postfix". Fix this!

ATTENTION: You have modified /usr/lib/mailman/Mailman/mm_cfg.py.  Leaving it untouched...
You can find my version in /usr/lib/mailman/Mailman/mm_cfg.py.SuSEconfig...

Executing /sbin/conf.d/SuSEconfig.news...
Executing /sbin/conf.d/SuSEconfig.perl...
Executing /sbin/conf.d/SuSEconfig.permissions...
Executing /sbin/conf.d/SuSEconfig.profiles...
Executing /sbin/conf.d/SuSEconfig.scpm...
Executing /sbin/conf.d/SuSEconfig.sortpasswd...
Executing /sbin/conf.d/SuSEconfig.syslog-ng...
Executing /sbin/conf.d/SuSEconfig.zmessages...
Finished.
Shutting down syslog services..done
Starting syslog services..done
Install package psa-api-common
Install package psa-api-cli
Installation done.
Plesk autoinstaller.

Postfix und Mailman nutze ich nicht, nur qmail.
Kann das was mit dem Update zu tun haben? Aber es läuft alles, bis auf eben /var/log/messages wo nix mehr aufgezeichnet wird.

MOD: CODE-Tag gesetzt
 
Last edited by a moderator:
garfield said:
There are some also needed components will installed too: 'base'
Click to expand...
Was hast Du für einen Server? (vServer, RootDS, Dedi)
Es gibt Versionen von Virtuozzo, die es nicht dulden, wenn der vServer das Base-Paket updated.

huschi.
 
Ich habe einen Strato HighEnd Server, mit Suse 9.3 und Plesk.
Root Server nur für mich, Virtuozzo kenne ich nicht.:)

Keiner mehr eine Idee?
 
Last edited by a moderator:
You must log in or register to reply here.
Back
Top