Snort m'a rempli /var/log/snort de fichiers du genre "tcpdump.log.133323568656" ce qui a saturé les
inodes de /var
D'où l'intérêt d'avoir une partition /var/log séparée.
J'ai une partition /var séparée. Même si le rootfs était pas saturé (heureusement, ssh continue de fonctionner) un /var avec plus un seul inode de libre ça fout le bordel.
J'ai /var/lock et /var/run sur des tmpfs également.
find /chemin/du/point/de/montage
Et tu regarde ce qui défile à l'écran : si un répertoire revient super souvent, alors c'est là
[^] # Re: partition /var/log
Posté par Marotte ⛧ . En réponse au message Ce matin postgresql ne démarrait plus (Squeeze). Évalué à 3.
J'ai une partition /var séparée. Même si le rootfs était pas saturé (heureusement, ssh continue de fonctionner) un /var avec plus un seul inode de libre ça fout le bordel.
J'ai /var/lock et /var/run sur des tmpfs également.
Ouai, pas con…