Hallo,
bin mir nicht sicher, ob das nicht besser in "Sonstige Serverdienste" gepasst hätte da das auch mit logrotate oder dem rsyslogd zu tun haben kann, aber das Symptom tritt nur bei SSH auf, bzw. dessen Logfile:
Der sshd auf meinem Debian 7.6 loggt nach dem Logrotate nicht nach auth.log
sondern in die soeben "wegortierte" auth.log.1
Die Rotation passiert per cronjob ein mal pro Woche. Ein weiteres Logrotate fasst die auth.log.1 nicht mehr an so dass die irgendwann riesig wird. Die auth.log bleibt nach der Rotation leer.
Abgesehen vom anwachsenden Riesen-logfile versagt dann auch fail2ban da es nur in der auth.log sucht.
Ich habe jetzt um das vorläufig zu beheben die auth.log.1 nach auth.log umbenannt. Dann wird auch wieder in die richtige Datei geschrieben.
Hat da jemand eine Idee wo ich noch suchen kann?
bin mir nicht sicher, ob das nicht besser in "Sonstige Serverdienste" gepasst hätte da das auch mit logrotate oder dem rsyslogd zu tun haben kann, aber das Symptom tritt nur bei SSH auf, bzw. dessen Logfile:
Der sshd auf meinem Debian 7.6 loggt nach dem Logrotate nicht nach auth.log
sondern in die soeben "wegortierte" auth.log.1
Die Rotation passiert per cronjob ein mal pro Woche. Ein weiteres Logrotate fasst die auth.log.1 nicht mehr an so dass die irgendwann riesig wird. Die auth.log bleibt nach der Rotation leer.
Abgesehen vom anwachsenden Riesen-logfile versagt dann auch fail2ban da es nur in der auth.log sucht.
Ich habe jetzt um das vorläufig zu beheben die auth.log.1 nach auth.log umbenannt. Dann wird auch wieder in die richtige Datei geschrieben.
Hat da jemand eine Idee wo ich noch suchen kann?