Servercrash

[macindy]

Hallo Leute!

Heute vormittag ist gegen 10:01 mein Server abgestürtzt. In der var/log/messages stand dort:

Code: Select all

10:01:00 pxxxxxxx /USR/SBIN/CRON[356]: (root) CMD (/root/confixx/confixx_counterscript.pl) 
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@
^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@^@Mar 24 10:39:17 pxxxxxxx
5 syslogd 1.4.1: restart.

Ich habe gestern das messages File gelöscht und neu angelegt. Kann das der Grund sein?
Habe die messages jetzt mal umbenannt und den syslog neugestartet.

[chris76]

Ob das der Fehler ist oder nicht, kann ich dir nicht sagen.
Aber logfiles solltest du nicht selbst löschen und neu anlegen. Diese Arbeit überlass lieber mal logrotate.


Ciao Christian

[macindy]

Das weiss ich jetzt auch :)

[chris76]

wie definierst du einfach abgestürtzt ?
Haben einzelne Dienste nicht mehr funktioniert oder hat gar der ganze server einen reboot gemacht?
Wie sieht es mit weitern Meldungen in den Logfiles aus?

Ciao Christian

[macindy]

Ich konnte ihn überhaupt nicht mehr anpingen.
Ich hab ihn dann via 1&1 Menü rebootet.

[chris76]

Und logauszüge?

[macindy]

keine - der auszug oben ist schon der logauszug.
10:39 hab ich ihn restartet.

[tape]

keine - der auszug oben ist schon der logauszug.
10:39 hab ich ihn restartet.

hmmm.. afaik, wenn die Logdateien entfernt werden ohne vorher syslog zu beenden dann schreibt afaik syslog da nicht mehr rein bis er neu gestartet wird. Um die Datei zurückzusetzen kann man also entweder syslog beenden, datei löschen und neu anlegen, und sslog wieder anwerfen. Oder ein cp /dev/null in die logdatei.. Warum auch immer, maybe irgendwas/wer hat sich u.U. deswegen aufgehängt. Wäre zumindest ein Weg.

hth
Anton