Nieuws:

Welkom, Gast. Alsjeblieft inloggen of registreren.
Heb je de activerings-mail niet ontvangen?

Auteur Topic: [opgelost] veel files in /var/log zijn nu opeens van dhcp:adm  (gelezen 336 keer)

Offline hvdwolf

  • Lid
Sinds enige tijd (ik denk 28 juli) zijn opeens een groot aantal bestanden op mijn server (Ubuntu server 14.04.1 LTS 32bits) van "dhcp:adm" zoals authlog, syslog, lprlog, etc.
Deze bestanden horen toe aan óf root:adm óf aan syslog:adm.
Ik heb deze bestanden allemaal ge-chown-ed naar de correcte eigenaar (zoals op een andere server en desktop stond) en de syslog en mail.log werden dan ook weer netjes gevuld, maar de syslog staat na een reboot weer op dhcp:adm en dus kan user syslog weer niet schrijven.
Als ik die dan weer terug zet naar syslog:adm wordt de syslog weer netjes beschreven.

Notabene: Ik heb de upgrade van 12.04.3 LTS naar 14.04.1 LTS op 25 of 26 juli gedaan en daarna de server een aantal keren gereboot. Die 28 juli die ik noem kan dus eventueel ook begonnen zijn op 25 of 26 juli.

Aangezien mijn server geen dhcp server is, loopt dat ook niet op mijn server.
Ik heb nog even een "dpkg --get-selections | grep dhcp" gedaan en dat levert:
dhcp3-client                                    deinstall
isc-dhcp-client                                 install
isc-dhcp-common                                 install


Ik wil de client echter niet deinstalleren want dan wordt package ubuntu-minimal ook weggegooid.

Wat is hier aan de hand en hoe los ik dat op?
« Laatst bewerkt op: 2014/08/06, 18:04:15 door hvdwolf »

Offline Buzzin

  • Lid
  • Steunpunt: Nee
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #1 Gepost op: 2014/08/04, 09:28:31 »
Kun je kijken in /etc/passwd of dhcp toevallig per ongeluk userid 0 heeft gekregen? of root een hoger nummer als 0?
Football: A battle between two teams of mindless thugs over scraps of coloured cloth. Usually accompanied by the spectacle of 22 overpaid primadonnas kicking a ball on a field.
DebianDevuan, KDE & OperaVivaldi addict, RedHat Engineer

Offline hvdwolf

  • Lid
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #2 Gepost op: 2014/08/04, 20:51:05 »
Dankje voor de reactie.

Nee, root heeft nog steeds 0:0 als user en group en dhcp als 101:102

Offline Buzzin

  • Lid
  • Steunpunt: Nee
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #3 Gepost op: 2014/08/05, 14:49:08 »
Draait er ergens misschien een cronjob?

Kijk even in de bestanden die je vind onder /etc/cron.*
En verder natuurlijk in /var/spool/cron/* en /etc/crontab
(sorry, dat is even wat graven)
Football: A battle between two teams of mindless thugs over scraps of coloured cloth. Usually accompanied by the spectacle of 22 overpaid primadonnas kicking a ball on a field.
DebianDevuan, KDE & OperaVivaldi addict, RedHat Engineer

Offline Johan van Dijk

  • Administrator
    • johanvandijk
  • Steunpunt: Nee
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #4 Gepost op: 2014/08/05, 19:38:54 »
Misschien dat logrotate de schuldige is?
Kijk in /etc/logrotate.conf en /etc/logrotate.d/*

Offline hvdwolf

  • Lid
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #5 Gepost op: 2014/08/05, 22:26:24 »
Nee, ook niet de reden.

(Maar ik leer wel bij ondertussen :) )

Offline hvdwolf

  • Lid
Re: veel files in /var/log zijn nu opeens van dhcp:adm
« Reactie #6 Gepost op: 2014/08/06, 18:03:32 »
Nu, na een aantal updates en daarna een reboot blijven de diverse logfiles netjes op root:root, root:adm of syslog:adm staan.

Misschien toch een foutje van de update die ondertussen gecorrigeerd is door Ubuntu?