> Hej!
> 
> Jag har problem med ett antal Woody-burkar. Syslog skriver till
> /var/log/foo.0 istället för /var/log/foo.
> 
> Från en burk:
> 
> # grep -3 log/messages /etc/syslog.conf
>  
> *.=info;*.=notice;*.=warn;\
>         auth,authpriv.none;\
>         cron,daemon.none;\
>         mail,news.none          -/var/log/messages
> 
> # ls -l /var/log/messages*
> -rw-r-----    1 root     adm             0 Sep  2 07:40 /var/log/messages
> -rw-r-----    1 root     adm      518781194 Sep  4 17:49 /var/log/messages.0
> -rw-r-----    1 root     adm        371974 Aug 29 14:10 /var/log/messages.1.gz
> -rw-r-----    1 root     adm         10760 Aug 19 09:57 /var/log/messages.2.gz
> -rw-r-----    1 root     adm          6143 Aug 12 07:35 /var/log/messages.3.gz
> -rw-r-----    1 root     adm          3034 Jul 29 07:40 /var/log/messages.4.gz
> -rw-r-----    1 root     adm        199481 Jul 29 07:34 /var/log/messages.5.gz
> -rw-r-----    1 root     adm        195577 Jul 28 07:35 /var/log/messages.6.gz
> -rw-------    1 root     root           11 Aug 13 07:02 
> /var/log/messages.offset
> # 
> 
> (Jo jag vet att det är mycket loggar ...)
> 
> Någon som vet vad detta beror på och vad man kan göra åt det? Jag har så
> på några burkar och inte på andra. Kan inte komma på något jag skulle ha
> gjort för att skapa problemet. Möjligvis att burkarna med detta symptom
> loggar mycket.
> 
>   /Marcus
...

 Hej Marcus,
det ser ut som om logrotate roterat filerna
(dvs messeges -> messages.0) men sedan lagt av och syslogd "fick"
aldrig sin SIGHUP för att byta fil.

  $ man syslogd 2> /dev/null | col -b | grep -B8 -A5 HUP

  SIGNALS
         Syslogd reacts to a set of signals.  You may easily send a
         signal to syslogd using the following:

                kill -SIGNAL `cat /var/run/syslogd.pid`


         SIGHUP This lets syslogd perform a re-initialization.  All
                open  files  are  closed,  the  configuration  file
                (default  is  /etc/syslog.conf)  will be reread and
                the syslog(3) facility is started again.

         SIGTERM

Sänd en SIGHUP till syslogd för att få loggarna till den nya filen,
kolla om logrotate fungerar och om cron startar den överhuvudtaget.

I dina loggar kanske det också står någonting om varför problemet
uppstod. Se efter vilken tidpunkt när roteringen brukade ske och
kontrollera i messages.0 runt den tiden för att se vad loggarna säger.

Hälsningar,
/Karl

-----------------------------------------------------------------------
Karl Hammar                    Aspö Data           [EMAIL PROTECTED]
Lilla Aspö 2340               0173 140 57                       Nätverk
S-742 94 Östhammar            018 260 900            Datorer/Utrustning
Sweden                       010 270 26 67        Linux/Unix konsulting
-----------------------------------------------------------------------


Till