作者 主題: syslog 運行中卻沒有logwatch  (閱讀 2236 次)

0 會員 與 1 訪客 正在閱讀本文。

redjack

  • 活潑的大學生
  • ***
  • 文章數: 426
    • 檢視個人資料
syslog 運行中卻沒有logwatch
« 於: 2010-02-04 10:51 »
小弟今天早上收mail 時,竟然發現 logwatch 沒有來跟我說早安
去看/var/log/message ,發現說message 停留在昨天下午十點:

Feb  3 10:28:17 mail saslauthd[2130]:do_auth:auth failure: [user=user] [service=smtp] [realm=' '] [mech=shadow] [reason=Unknown]
Feb  3 10:28:19 mail saslauthd[2130]:do_auth:auth failure: [user=anonymous] [service=smtp] [realm=' '] [mech=shadow] [reason=Unknown]
Feb  3 10:28:21 mail saslauthd[2130]:do_auth:auth failure: [user=info] [service=smtp] [realm=' '] [mech=shadow] [reason=Unknown]

第一個想法是syslog 是不是意外停止了?
去看一下,結果ps 中syslog 還有乖乖的正常運作(至少我看它沒有變成zombie)

因為小弟工作時間不能投在MIS上面,所以先求能正常運作直接重啟服務。但是過了一段時間後再去看log ~>空空如也
重啟server 後就看到message 裡有現在時間的系統資訊了。

想請教一下,有什麼狀況可能導致這個現象產生?
syslog 有在運作,但是log 中卻沒有任何記錄也沒有發送logwatch

小弟之前有po 過另一篇文章,大意是沒有運行yum 也沒有排程,卻在logwatch 中看到yum 運行更行的記錄。
(補充一下,/var/log/yum.log 中也沒有該次更新的記錄)

現在想到的最糟情況可能是公司的server 被攻陷,現在被人家拿來玩..

Ps:該sever 是小弟七年前更新的AMD 1G 陽春個人電腦,上面的東西只有HD是五年內的產品。系統老舊是一個可能的原因嗎?

謝謝大家的指導。
Knowledge is Power

redjack

  • 活潑的大學生
  • ***
  • 文章數: 426
    • 檢視個人資料
回覆: syslog 運行中卻沒有logwatch
« 回覆 #1 於: 2010-02-04 16:06 »
剛剛收信時,嚇然看到LOGWATCH 已經在下午四點時寄給我了
但是從早上九點到下午三點半這段時間中
mail 收發多次都沒看到過這封信

(燒腦中…)
Knowledge is Power