29GB Arquivo de log no Linux Mint em uma partição de 38 GB

Question

Teve um aviso de espaço baixo, o Google teve o problema (tinha 1,8 GB livre no momento), encontrou tópicos sobre como executar $ sudo du -x -d1 -h /var | sort -hr e eu fiz:

30G     /var
29G     /var/log
353M    /var/cache
315M    /var/lib
11M     /var/backups
72K     /var/spool
8.0K    /var/tmp
4.0K    /var/opt
4.0K    /var/mail
4.0K    /var/local

e df -h :

Filesystem      Size  Used Avail Use% Mounted on
/dev/sda9        39G   36G 1021M  98% /
udev             10M     0   10M   0% /dev
tmpfs           788M  988K  787M   1% /run
tmpfs           5.0M     0  5.0M   0% /run/lock
tmpfs           2.0G   28M  2.0G   2% /run/shm
/dev/sda1       496M   52M  445M  11% /boot/efi
/dev/sda11      824G  337G  487G  41% /home/user/saved
none            4.0K     0  4.0K   0% /sys/fs/cgroup

Nesse período, perdi cerca de GB de espaço. Agora tenho 1,1 GB de espaço.

Eu vejo que o /var/log está comendo cerca de 80% da minha partição, o que eu faço?

(Nota: / dev / sda11 é a minha partição de dados montada, e eu também tenho um arquivo "seguro" que eu salvo coisas montadas no caminho /home/user/saved como o FAT32 não pode fazer links simbólicos, e tem sido isso caminho sem problemas)

PS. Estou no Debian Mint Debian Edition

ATUALIZAÇÃO: Aqui está uma olhada na pasta de log: usando ls -s

user@mint /var/log $ ls -s
    6379896 kern.log.1
    6379372 messages.1
    6377424 ufw.log.1
    2622576 kern.log
    2622504 messages
    2622224 ufw.log
    2613532 syslog.1
    146316 syslog.6.gz
    102076 kern.log.2.gz
    102044 messages.2.gz
    101840 ufw.log.2.gz
    98904 syslog.3.gz
    28216 syslog.7.gz
    22848 syslog.5.gz
    16996 syslog.2.gz
    15660 syslog.4.gz


user@mint /var/log $ sudo du -x -d1 -h /var/log | sort -hr
    29G /var/log
    148K    /var/log/apt
    88K /var/log/ConsoleKit
    56K /var/log/mdm
    44K /var/log/samba
    36K /var/log/tor
    36K /var/log/cups
    16K /var/log/clamav
    12K /var/log/fsck
    8.0K    /var/log/hp
    4.0K    /var/log/unattended-upgrades
    4.0K    /var/log/ntpstats'

    

Answer 1

Parece que vários arquivos de log estão fora de controle; kern.log, mensagem, ufw.log e syslog. Dê uma olhada dentro deles para ver o que os está preenchendo com tanta informação. Como o ufw.log é tão grande, é provável que exista um problema relacionado ao firewall. Observe que os arquivos .1 são logs girados; eles são os arquivos de log antigos que foram removidos para novos. Depois de verificar se há algo interessante neles, você pode excluí-los, deixando apenas os arquivos de log ativos no momento.

Eu sugiro postar trechos curtos de cada um desses registros, para que possamos dar mais ajuda sobre o que realmente pode estar dando errado; em seguida, exclua os arquivos .1 (ou compactá-los se quiser mantê-los, mas reduzi-los substancialmente: gzip kern.log.1 messages.1 ufw.log.1 syslog.1 ).

    

Answer 2

1. Você pode excluir com segurança todos os arquivos que terminam em .gz ou .<number>.
2. Você pode querer ajustar sua configuração de logrotate .

Por favor, cole o conteúdo de /etc/logrotate.conf e / ou /etc/logrotate.d/*.conf (estrela significa qualquer arquivo) para que possamos ajudar mais.