Novell Netware 3.11 NET$ACCT.DAT file groeit

[Hans Horbach]

Onze oude Novell Netware 3.11 server loopt vol. De file NET$ACCT.DAT groeit elke seconde. Oorzaak is een FTP server die erop is geinstalleerd. Ik weet echter niet die applicatie de oorzaak is.

In de NET$ACCT.DAT file staat alle accounting data, zover ik weet.

Hoe kan ik die accounting data inzien en hoe kan ik de inhoud verwijderen?

Bij voorbaad bedankt voor jullie hulp.


Hans

[Danielson]

Waarom gebruik je in godsnaam nog zo'n primitief server OS? Ik mag hopen dat dit geen productie omgeving is?

*Edit, het OS is 32 jaar oud!

[ Voor 14% gewijzigd door Danielson op 10-10-2023 14:51 ]

[DiedX]

Hangt die FTP server ook aan het internet? En eens wat @Danielson zegt...

[Hans Horbach]

Bedankt alvast voor de reacties, maar die beantwoorden mijn vraag niet.

We hebben een goede reden om dit OS nog actief te houden, en dit hangt niet aan het internet.

Blijft de vraag: Hoe kan ik in Netware 3.11 accounting data inzien en hoe kan ik de inhoud verwijderen?
Of kan accounting compleet uitgezet worden?

[Accretion]

De volgende bronnen hebben wellicht de informatie die je zoekt.

To disable accounting, open
NWAdmin and right click on the server object. Go to details, and then
look at the bottom of the window. There should be a button at the bottom
that says accounting, click it to disable it. Then, just delete the
net$acct.dat file."

https://community.microfo...t-dat-to-add-audit-record

FILESYS-X-133: The audit file for volume name is full.

Source: FILESYS.NLM

Possible Cause: The operating system filled up the audit file when it wrote an audit record.

Action: Use AUDITCON to reset the audit file, or increase the maximum size of the audit file.

http://www.novell.com/doc...smsenu/data/hytexxqm.html

En wel interessant:

https://www.angelfire.com/de/yancydeleon/yancy6.html

[ Voor 45% gewijzigd door Accretion op 10-10-2023 15:07 ]

[Accretion]

Hans Horbach schreef op dinsdag 10 oktober 2023 @ 15:01:
We hebben een goede reden om dit OS nog actief te houden, en dit hangt niet aan het intenet.

Heb je ook een goede reden om geen alternatief te zoeken?

Natuurlijk zijn er redenen om de server draaiend te houden maar dat hoeft niet de reden te zijn om niet te werken aan een alternatief.

Daarnaast, als die server morgen kapot gaat/corrupt raakt, kun je het dan weer opnieuw werkend krijgen?


Pfoe, ik heb even de Wikipedia doorgelezen, maar wat een ongelofelijke meuk is dat

Ik ga d'r even van uit dat je al ~20 jaar aan het zoeken bent naar een alternatief maar dat het gekoppeld is aan andere systemen die ook verouderd zijn.
En d'r gewerkt wordt aan een volledige vervanging van het systeem.

[ Voor 23% gewijzigd door Accretion op 10-10-2023 15:26 ]

[Qwerty-273]

Uit een handboek voor versie 3.12 : https://ftp.zx.net.nz/pub...ers/3.12/doc/utlrfenu.pdf

PAUDIT allows you to view the system accounting records. It also records each time an intruder is detected trying to log in to the file server. The audit file, NET$ACCT.DAT, contains a chronological record of all accounting records. When accounting is installed, an entry is placed in the file serverís audit file each time a user logs in to or out of the file server. The file server can also track and charge users for several services including blocks read, blocks written, connect time, service requests, and disk storage.

To view the systemís accounting records, complete the following steps:

• Change to the SYS:SYSTEM directory or map a search drive to the directory.
• Type
  PAUDIT <Enter>
  You see a listing of all accounting records.

Nog een handboek: https://vtda.org/books/Co...istrators%20Reference.pdf
En nog een: https://ftp.zx.net.nz/pub...ers/3.12/doc/sysmsenu.pdf

To delete accounting, run SYSCON and select "Accounting" and then "Accounting Servers." Delete all servers from the list. Press <Escape> and answer "Yes" to the prompt to remove accounting.

Maar met het verwijderen van accounting kan je weer tegen andere problemen aanlopen natuurlijk. Het staat er niet voor niets op.

[Accretion]

Qwerty-273 schreef op dinsdag 10 oktober 2023 @ 15:26:
PAUDIT allows you to view the system accounting records. It also records each time an intruder is detected trying to log in to the file server. The audit file, NET$ACCT.DAT

Toch maar eens kijken of het aantal entries de afgelopen tijd veel hoger is dan voorheen?

[ Voor 14% gewijzigd door Accretion op 10-10-2023 15:38 ]

[Hans Horbach]

Bedankt voor jullie hulp. Vooral de link naar het handboek voor versie 3.12 was erg nuttig.

Accounting is verwijderd en de file is gewist (nadat het file attribute transactional was verwijderd met tool RC3.NLM, gevonden op https://netware-server.de/).

Mijn probleem is opgelost.

P.S. : Groei van de file NET$ACCT.DAT was al gestopt na VREPAIR en BINDFIX. Mijn echte probleem met Netware was toen eigenlijk al verholpen. Maar de accounting data file was dermate groot dat ik deze niet kon inzien. Vandaar dat ik deze heb moeten verwijderen.

[ Voor 31% gewijzigd door Hans Horbach op 11-10-2023 14:06 ]

[mrmrmr]

Hans Horbach schreef op woensdag 11 oktober 2023 @ 13:57:
Bedankt voor jullie hulp. Vooral de link naar het handboek voor versie 3.12 was erg nuttig.

Accounting is verwijderd en de file is gewist (nadat het file attribute transactional was verwijderd met tool RC3.NLM, gevonden op https://netware-server.de/).

Mijn probleem is opgelost.

P.S. : Groei van de file NET$ACCT.DAT was al gestopt na VREPAIR en BINDFIX. Mijn echte probleem met Netware was toen eigenlijk al verholpen. Maar de accounting data file was dermate groot dat ik deze niet kon inzien. Vandaar dat ik deze heb moeten verwijderen.

@Hans Horbach

Heb je het weer terug aangezet?

VREPAIR en Bindfix 'repareren' disk- en rechtenstructuurfouten. Heb je de system log op disk foutmeldingen gecontroleerd? Het voorkomen van disk foutmeldingen is vaak een voorbode van meer (en ernstigere) problemen. Voorbeeld.

Oude disks van deze server zullen waarschijnlijk op zijn. Deze disks zouden om preventie redenen moeten worden vervangen. Ik zou in ieder geval nu een disk naar disk sector backup maken op een verse disk. Vertrouw niet op een backup disk of tape die je al lang gebruikt. De kans is groot dat die het niet doet.*

ESDI/SCSI/ATA disks uit die tijd falen soms langzaam. Het kan er op lijken dat het weer goed gaat om na een tijd weer problemen te vertonen.

• Soms koopt men bij aanschaf van een systeem 1 backup tape en maakt daar trouw jarenlang een backup op om er pas bij een probleem achter te komen dat er niets bruikbaars op de tape staat.