[gelöst] Debian 13.7: grep zeigt bei auth.log die Zeile 'grep: /var/log/auth.log: binary file matches'

[GwenDragon]

Wo ist hier das Problem?

root@srv:~# grep root /var/log/auth.log

Grep zeigt:

2026-11-05T13:03:25.915495+01:00 sv3 systemd-logind[1023]: New session 1925 of user root.
2026-11-05T13:05:01.625025+01:00 sv3 CRON[765566]: pam_unix(cron:session): session opened for user root(uid=0) by root(uid=0)
2026-11-05T13:05:01.627944+01:00 sv3 CRON[765566]: pam_unix(cron:session): session closed for user root
2026-11-05T13:09:01.661425+01:00 sv3 CRON[766516]: pam_unix(cron:session): session opened for user root(uid=0) by root(uid=0)
2026-11-05T13:09:01.665670+01:00 sv3 CRON[766516]: pam_unix(cron:session): session closed for user root
2026-11-05T13:10:01.671652+01:00 sv3 CRON[766607]: pam_unix(cron:session): session opened for user root(uid=0) by root(uid=0)
2026-11-05T13:10:01.674943+01:00 sv3 CRON[766607]: pam_unix(cron:session): session closed for user root
grep: /var/log/auth.log: binary file matches

auth.log ist doch ASCII Test und Version von grep habe ich geprüft.

root@srv:~# file /var/log/auth.log
/var/log/auth.log: ASCII text
root@srv:~# dpkg -l grep
Desired=Unknown/Install/Remove/Purge/Hold
| Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aWait/Trig-pend
|/ Err?=(none)/Reinst-required (Status,Err: uppercase=bad)
||/ Name Version Architecture Description
+++-==============-============-============-=================================
ii grep 3.11-4 amd64 GNU grep, egrep and fgrep

Irgendeine Idee wie das zustande kommt.

 

[marce]

ggf.reicht es da, wenn da - warum auch immer - was drin ist, was "binary" ist, z.B. durch einen lustigen Login-Versuch von extern.

vermutlich hilft ein grep -a

 

[GwenDragon]

Der Schalter -a ist mir bekannt bei grep.

Meine Idee war: defektes Logdatei oder binärer Inhalt drin. Da muss ich später mal einen Hexdump bemühen.

 

[GwenDragon]

Die Logdatei war defekt und hatte binären Inhalt. Sieht so aus, wenn ich das Syslog ansehe, dass irgendwann der Server mit einem Hardreset oder Powerfail die Datei kaputt schrieb.

Aber das soll der Kumpel da mit seinem Provider auskaspern.

Frage gelöst.