Re: Nach newsyslog in Log Datei Bad file descriptor

On Fri, Mar 12, 2010 at 01:30:49PM +0100, Detlef Peeters wrote:
> On Fri, 12 Mar 2010, Bernd Walter wrote:
>
> > On Fri, Mar 12, 2010 at 12:14:43PM +0100, Oliver Fromme wrote:
> > > Detlef Peeters <listen(at)heringa.de> wrote:
> > > > Was mich aber auch wundert, ist das wenn /var voll ist, ich mich auch
> > > > nicht mehr per SSH einloggen kann. Ich kann zwar noch den Benutzernamen
> > > > eingeben, aber das war es dann auch.
> > >
> > > Das kann ich bei mir nicht reproduzieren. Würde mich auch
> > > wundern, warum ein volles /var einen Login vereiteln sollte.
> > >
> > > Ich habe mal testweise auf meiner Workstation /var randvoll
> > > gemacht (als root, also wirklich randvoll) und konnte mich
> > > immer noch ganz normal per SSH-Key einloggen.
> > >
> > > Macht vielleicht Deine Shell noch irgendwas Spezielles, was
> > > in der Situation schiefgeht? (Bei mir ist's eine zsh.)
> > > Oder hast Du irgendwas Besonderes in /etc/ssh/sshd_config
> > > gemacht?
> >
> > In anbetracht der komischen Filedescriptor Logeinträge könnte ich
> > mir auch vorstellen, dass die Software amok läuft und Filedescriptoren
> > frühstückt.
> > Derartige Meldungen sind für mich alamierend - egal wie verursacht.
> > Wie sind denn die Symptome von so einem nicht-einloggen-können?
>
> Es macht sich so bemerkbar, das ich zwar noch den Benutzernamen eingeben
> kann, dann aber nichts mehr passiert.

Das ist eher typisch dafür, dass sich die Kiste keine Zeit für deinen
Login nehmen kann.
IO-Deadlock, kräftiges swappen oder atusende Prozesse, die sich um
die CPU streiten.
Kann aber auch, wie Oliver schrieb, etwas in deinem Login sein.
Administrativ relevante Logins sollte man in den Loginscripten möglichst
spartanisch halten.
Sind aber letzlich auch alles nur Spekulationen.
Wenn du sendmail laufen hast kannst du als groben Hinweis für
aufsteigende Last noch im Log erkennen, dass der sich freiwillig zurück
zieht, wenn der loadlevel eine Grenze übersteigt.

> Ich finde nach dem Neustart aber auch keine Hinweise in den Logs, außer
> das /var vollgelaufen ist.

-- 
B.Walter <bernd@bwct.de> http://www.bwct.de
Modbus/TCP Ethernet I/O Baugruppen, ARM basierte FreeBSD Rechner uvm.
To Unsubscribe: send mail to majordomo(at)de.FreeBSD.org
with "unsubscribe de-bsd-questions" in the body of the message