Syslogrotation beißt Logrotation
Hallo,
folgendes Problem bringt mich zum verzweifeln:
- Vor etwa 6 Monten habe ich die Debian-Standardrotation sysklogd (eine Mischung aus syslogd-listfiles und savelog) aus cron.daily gelöscht
- Anschließend habe ich Logrotate installiert und konfiguriert
- Der Großteil aller Logdateien wurde durch Logrotate ohne Probleme monatlich rotiert
- Seit dem 1. Oktober passiert die Rotation täglich
- Der Zeitstempel der rotierten Dateien deutet auf /etc/cron.daily hin. Folgende Skripte werden dort ausgeführt:
bsdmainutils
calendar
chkrootkit
find
logrotate
man-db
modutils
netkit-inetd
quota
sendmail
standard
- In diesen Skripten findet sich nichts wieder, was auf eine Rotation außer logrotate zurückführen könnte
- Die logrotate.conf und alle logrotate.d-Skripte habe ich mehrfach überprüft und konnte keine Einträge finden, die auf eine tägliche Rotation zurückzuführen wären
- Die einzigen Änderungen die in letzter Zeit gemacht wurden, sind folgende Updates:
./20060623:
curl_7.13.2-2sarge5_i386.deb
ethereal-common_0.10.10-2sarge5_i386.deb
flex_2.5.31-31sarge1_i386.deb
gnupg_1.4.1-1.sarge3_i386.deb
libasn1-6-heimdal_0.6.3-10sarge2_i386.deb
libc6-dev_2.3.2.ds1-22sarge3_i386.deb
libc6_2.3.2.ds1-22sarge3_i386.deb
libcurl3-dev_7.13.2-2sarge5_i386.deb
libcurl3_7.13.2-2sarge5_i386.deb
libgnutls11_1.0.16-13.2_i386.deb
libgssapi1-heimdal_0.6.3-10sarge2_i386.deb
libkrb5-17-heimdal_0.6.3-10sarge2_i386.deb
libmysqlclient12-dev_4.0.24-10sarge2_i386.deb
libmysqlclient12_4.0.24-10sarge2_i386.deb
libmysqlclient14_4.1.11a-4sarge4_i386.deb
libsasl2_2.1.19-1.5sarge1_i386.deb
libsensors3_1%3a2.9.1-1sarge3_i386.deb
libtasn1-2_0.2.10-3sarge1_i386.deb
libtiff4_3.7.2-5_i386.deb
locales_2.3.2.ds1-22sarge3_all.deb
lynx_2.8.5-2sarge2_i386.deb
mysql-client_4.0.24-10sarge2_i386.deb
mysql-common_4.0.24-10sarge2_all.deb
nfs-user-server_2.2beta47-20sarge2_i386.deb
perl-base_5.8.4-8sarge4_i386.deb
perl-modules_5.8.4-8sarge4_all.deb
perl_5.8.4-8sarge4_i386.deb
rmail_8.13.4-3sarge1_i386.deb
sendmail-base_8.13.4-3sarge1_all.deb
sendmail-bin_8.13.4-3sarge1_i386.deb
sendmail-cf_8.13.4-3sarge1_all.deb
tar_1.14-2.2_i386.deb
tethereal_0.10.10-2sarge5_i386.deb
unzip_5.52-1sarge4_i386.deb
./20060808:
apache-common_1.3.33-6sarge2_i386.deb
apache-dev_1.3.33-6sarge2_all.deb
apache-ssl_1.3.33-6sarge2_i386.deb
apache2-common_2.0.54-5sarge1_i386.deb
apache2-mpm-prefork_2.0.54-5sarge1_i386.deb
apache2-prefork-dev_2.0.54-5sarge1_i386.deb
apache2-utils_2.0.54-5sarge1_i386.deb
apache2_2.0.54-5sarge1_i386.deb
apache_1.3.33-6sarge2_i386.deb
ethereal-common_0.10.10-2sarge6_i386.deb
gnupg_1.4.1-1.sarge5_i386.deb
libapr0-dev_2.0.54-5sarge1_i386.deb
libapr0_2.0.54-5sarge1_i386.deb
libgd2-xpm-dev_2.0.33-1.1sarge1_i386.deb
libgd2-xpm_2.0.33-1.1sarge1_i386.deb
libgd2_2.0.33-1.1sarge1_all.deb
libmysqlclient14_4.1.11a-4sarge5_i386.deb
libtiff4_3.7.2-7_i386.deb
tethereal_0.10.10-2sarge6_i386.deb
./20060906:
apache-common_1.3.33-6sarge3_i386.deb
apache-dev_1.3.33-6sarge3_all.deb
apache_1.3.33-6sarge3_i386.deb
base-config_2.53.10.2_all.deb
grub_0.95+cvs20040624-17sarge1_i386.deb
libc6-dev_2.3.2.ds1-22sarge4_i386.deb
libc6_2.3.2.ds1-22sarge4_i386.deb
libfreetype6-dev_2.1.7-5_i386.deb
libfreetype6_2.1.7-5_i386.deb
libgnutls11_1.0.16-13.2sarge1_i386.deb
libkadm55_1.3.6-2sarge3_i386.deb
libkrb5-dev_1.3.6-2sarge3_i386.deb
libkrb53_1.3.6-2sarge3_i386.deb
libmysqlclient14_4.1.11a-4sarge7_i386.deb
libsasl2_2.1.19.dfsg1-0sarge2_i386.deb
locales_2.3.2.ds1-22sarge4_all.deb
login_1%3a4.0.3-31sarge9_i386.deb
ncompress_4.2.4-15sarge2_i386.deb
passwd_1%3a4.0.3-31sarge9_i386.deb
perl-base_5.8.4-8sarge5_i386.deb
perl-doc_5.8.4-8sarge5_all.deb
perl-modules_5.8.4-8sarge5_all.deb
perl_5.8.4-8sarge5_i386.deb
rmail_8.13.4-3sarge3_i386.deb
sendmail-base_8.13.4-3sarge3_all.deb
sendmail-bin_8.13.4-3sarge3_i386.deb
sendmail-cf_8.13.4-3sarge3_all.deb
./20060920:
ethereal-common_0.10.10-2sarge8_i386.deb
gzip_1.3.5-10sarge2_i386.deb
libfreetype6-dev_2.1.7-6_i386.deb
libfreetype6_2.1.7-6_i386.deb
libgcc1_1%3a3.4.3-13sarge1_i386.deb
libssl-dev_0.9.7e-3sarge2_i386.deb
libssl0.9.7_0.9.7e-3sarge2_i386.deb
openssl_0.9.7e-3sarge2_i386.deb
tethereal_0.10.10-2sarge8_i386.deb
Hat jemand eine Idee, wo und weshalb sich dieses sysklogd-rotations-Skript eingeschanzt haben könnte?
Besten Dank für jeden Tip,
Gruß,
Dennis
_______________________________________________________________________
Viren-Scan für Ihren PC! Jetzt für jeden. Sofort, online und kostenlos.
Gleich testen! http://www.pc-sicherheit.web.de/freescan/?mc=022222
Reply to: