Onderwerp: /tmp folder vol...

Hallo,

Ik zit op een RH9 box met Cpanel en WHM. Ongeveer een half uur geleden kreeg ik melding dat sites niet meer werken.

na "df -h" te hebben gedaan zie ik het volgende:

# df -h
Filesystem Size Used Avail Use% Mounted on
/dev/hda1 1012M 961M 0 100% /
/dev/hda7 18G 6.7G 11G 39% /home
none 244M 0 244M 0% /dev/shm
/dev/hda2 9.9G 4.0G 5.4G 43% /usr
/dev/hda3 6.9G 394M 6.2G 6% /var
/tmp 1012M 961M 0 100% /var/tmp

"rm -rf /tmp/*" heb ik al gedaan, maar niks verandert... Wat moet ik nu beginnen?

wat staat er uberhaupt in de /tmp op dit moment?

horde.log
mysql.sock

en een deel sessies, meer als dat niet... verder vindt ik het ook raar dat / ook 100% aangeeft. Is er een manier om beiden groter te maken?

misschien even al je processen die /tmp of de root zelf gebruiken even gestarten.

Origineel geplaatst door Qubix
en een deel sessies, meer als dat niet... verder vindt ik het ook raar dat / ook 100% aangeeft. Is er een manier om beiden groter te maken?

Dit is niet vreemd, je /tmp is een map op de root. (/). Ik zou eens proberen te achterhalen watvoor troep daarop staat want 1 gieg aan spul op je / vind ik behoorlijk.

Bedankt Wolvie, ik heb een aantal processes herstart en nu blijkt alles weer normaal te zijn.

Ook even nakijken of een (php) scripts daar geen bestanden in dumpt, niet zo fijn als dat zo zou zijn.

du -h * | egrep -e "[0-9]M" | sort

Sorteerd bestanden boven de 1meg, werkt met freebsd volgens mij met redhat ook. Eerst wel in de /tmp directory gaan staan.

De laatste keer dat mijn /tmp vol zat was er een shelluser aan het kloten geweest met allerlei exploits (niet erdoorheen gekomen, maar dat zou bij jou anders kunnen zijn). Lijkt het je niet handig als dit soort situaties zich voordoen even écht uit te zoeken wat er aan de hand is i.p.v. te klooien totdat het weer werkt en je nog geen idee hebt wat er mis is gegaan?

Dit lijkt op de phpbb worm.

Zoek eens naar een bestand genaamd asw.txt

Origineel geplaatst door e-wizard
Dit lijkt op de phpbb worm.

Zoek eens naar een bestand genaamd asw.txt

Het kan ook elk ander onveilige script zijn.

Post anders een lijst met de bestanden in de /tmp directory.

Om te zoeken naar grote bestanden, kun je ook find (python) gebruiken:

#find . -size +1000c - print

Over het resizen van partities gesproken, heeft iemand ervaring met parted (http://www.gnu.org/software/parted/) ?

Tja het werkt meestal, maar zorg voor backups

Deze week was bij ons /var van een server vol. Er was maar 1.1GB in gebruik maar er werd 7.5 van de 7.9 aangegeven.

Een quotacheck leverde niets op en na een filesystemcheck bleek de partitie corrupt te zijn.

Ik zie overigens dat je tmp in var staat? Klopt dit?

Nee, z'n /var/tmp is gemount --bind op /tmp, zodat het zeg maar 1 en dezelfde directory is

En als er meer in gebruik is dan dat er aan files staat kan het ook zijn dat er nog het 1 en ander in gebruik wordt gehouden door draaiende processen.

je kan kijken met 'lsof' of er processen zijn die files hebben in de /tmp