[Debian] Problemen met syslog?

[Verwijderd]

Ik heb een Debian machine en heb problemen met Qmail en BIND. Wanneer ik deze programma's start buiten de opstartscripts om, en waarbij de logging niet in de logfiles wordt gedaan draaien ze wel, anders niet.

Voor mijn gevoel werkt syslog oid niet goed. Als ik BIND via mijn opstart script start zie ik dat hij halverwege het laden van de zones stopt met loggen...

Heeft iemand wat tips? Syslog draait verder wel goed...

Nog wat regeltjes met strace gegenereerd:

code:

open("db.eenvandedomeinen.nl.jnl", O_RDONLY) = -1 ENOENT (No such file or directory)
gettimeofday({1111160809, 585}, NULL)   = 0
time([1111160809])                      = 1111160809
getpid()                                = 22492
rt_sigaction(SIGPIPE, {0x400fbf48, [], 0x4000000}, {SIG_IGN}, 8) = 0
send(3, "<30>Mar 18 16:46:49 named[22492]"..., 81, 0

Met name

code:

send(3, "<30>Mar 18 16:46:49 named[22492]"..., 81, 0

viel me op... of hij niets meer kwijt kan.

[ Voor 40% gewijzigd door Verwijderd op 18-03-2005 16:49 ]

[Verwijderd]

Iemand nog een suggestie?

[Verwijderd]

Hmmm... het loopt niet echt storm hier. Is er iemand die mij nog wat verder kan helpen?

[Verwijderd]

Ik weet zeker dat die twee programma's ook een eigen logfile kunnen maken (dus buiten syslog om), werkt dat wel goed?

[Verwijderd]

Heej, dat helpt, althans met bind. Enige nadeel is dat dit natuurlijk niet het probleem verhelpt, maar slechts omzeilt.

Het lijkt wel duidelijk dat het iets met syslog te maken heeft...

[TrailBlazer]

staat er iets van een firewall aan op die machine. Wel vreemd overigens want syslog is afaik UDP dus dat is van nature al fire and forget. Hoewel ik had ook wat problemen toen mijn syslog server niet beschikbaar was. Dit was echter echt een probleem van syslog die weigerde te gaan loggen ook al was de syslog doos weer beschikbaar

[Verwijderd]

Nou als ik bijvoorbeeld BIND opstart zie ik wel meldingen voorbij komen, maar dan stopt het ineens. BIND start dan ook niet goed door. Het is net of syslog niet meer zoveel berichten kan verwerken...

[Verwijderd]

Wat voor een Debian machine is het eigenlijk? Potato (oude stable), Woody (huidige stable), Sarge (toekomstige stable, nu testing)? En zijn alle updates geinstalleerd?

[Verwijderd]

Verwijderd schreef op maandag 21 maart 2005 @ 18:54:
Wat voor een Debian machine is het eigenlijk? Potato (oude stable), Woody (huidige stable), Sarge (toekomstige stable, nu testing)? En zijn alle updates geinstalleerd?

Het is een Woody machine. Alle updates zijn geinstalleerd. Ik kan verder ook niks geks op de machine vinden wat er op wijst dat er bijvoorbeeld is gehackt oid.

[Verwijderd]

Geen backports ofzo?