Ursache Local läuft voll. Gelöschtes löschen?

[KnowVation]

Hallo zusammen,

leider habe ich das Problem, dass bei einem ein Knoten Proxmox System der Local Speicher vollläuft.

Als Content befindet sich lediglich ein eine kleine 250mb .iso Datei und keine Backups auf dem Laufwerk.
Den einzige Speicherfresser den ich ausmachen konnte ist der Log Ordner.

Dieser braucht aber bei weitem keine 60GB. Nachdem ich ein Paar Logs gelöscht habe, ist Local trotzdem gleich wieder vollgelaufen. Ich habe z.B. die Mail logs und auch die Syslog Einträge gelöscht, kein Erfolg.

Habe hier irgendwo im Forum den Befehl lsof | awk '{print $7,$8,$9}' | sort -n gefunden mit dem man gelöschte Daten anzeigen kann. Hier tauchen die gelöschten Daten wieder auf.

Wie kann ich diese komplett entfernen und legt sich mail log und syslog von alleine wieder an wenn genügen Speicherplatz bereitsteht? Diese sind nach dem löschen komplett aus /var/log verschwunden und haben sich nicht wie gedacht wieder neu erstellt.

Gibt es noch eine Möglichkeit wie ich herausfinden kann welche riesen Dateien den kompletten Speicher belegen?



Besten Dank!
Gruß Ronny

 

[dcsapak]

was sagt

du -shx /*
df
mount

 

[KnowVation]

was sagt

du -shx /*
df
mount

root@Apollo:/var/log# du -shx /*
13M /bin
51M /boot
0 /dev
5.3M /etc
4.0K /home
335M /lib
4.0K /lib64
16K /lost+found
32K /media
12K /mnt
4.0K /opt
du: cannot access â/proc/18415/task/18415/fd/3â: No such file or directory
du: cannot access â/proc/18415/task/18415/fdinfo/3â: No such file or directory
du: cannot access â/proc/18415/fd/3â: No such file or directory
du: cannot access â/proc/18415/fdinfo/3â: No such file or directory
0 /proc
40K /root
321M /run
12M /sbin
4.0K /srv
0 /sys
32K /tmp
721M /usr
2.0G /var
512 /ZFS1

root@Apollo:/var/log# df
Filesystem 1K-blocks Used Available Use% Mounted on
udev 10240 0 10240 0% /dev
tmpfs 3263780 328628 2935152 11% /run
/dev/dm-0 59732092 59351736 0 100% /
tmpfs 8159448 37440 8122008 1% /dev/shm
tmpfs 5120 0 5120 0% /run/lock
tmpfs 8159448 0 8159448 0% /sys/fs/cgroup
/dev/sda2 258095 292 257803 1% /boot/efi
ZFS1 92684288 0 92684288 0% /ZFS1
/dev/fuse 30720 16 30704 1% /etc/pve
/dev/sdd1 1922697016 1816307716 8715316 100% /media/usb0


root@Apollo:/var/log# mount
sysfs on /sys type sysfs (rw,nosuid,nodev,noexec,relatime)
proc on /proc type proc (rw,relatime)
udev on /dev type devtmpfs (rw,relatime,size=10240k,nr_inodes=2036176,mode=755)
devpts on /dev/pts type devpts (rw,nosuid,noexec,relatime,gid=5,mode=620,ptmxmode=000)
tmpfs on /run type tmpfs (rw,nosuid,relatime,size=3263780k,mode=755)
/dev/mapper/pve-root on / type ext4 (rw,relatime,errors=remount-ro,data=ordered)
securityfs on /sys/kernel/security type securityfs (rw,nosuid,nodev,noexec,relatime)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
tmpfs on /run/lock type tmpfs (rw,nosuid,nodev,noexec,relatime,size=5120k)
tmpfs on /sys/fs/cgroup type tmpfs (ro,nosuid,nodev,noexec,mode=755)
cgroup on /sys/fs/cgroup/systemd type cgroup (rw,nosuid,nodev,noexec,relatime,xattr,release_agent=/lib/systemd/systemd-cgroups-agent,name=systemd)
pstore on /sys/fs/pstore type pstore (rw,nosuid,nodev,noexec,relatime)
cgroup on /sys/fs/cgroup/cpuset type cgroup (rw,nosuid,nodev,noexec,relatime,cpuset)
cgroup on /sys/fs/cgroup/cpu,cpuacct type cgroup (rw,nosuid,nodev,noexec,relatime,cpu,cpuacct)
cgroup on /sys/fs/cgroup/blkio type cgroup (rw,nosuid,nodev,noexec,relatime,blkio)
cgroup on /sys/fs/cgroup/memory type cgroup (rw,nosuid,nodev,noexec,relatime,memory)
cgroup on /sys/fs/cgroup/devices type cgroup (rw,nosuid,nodev,noexec,relatime,devices)
cgroup on /sys/fs/cgroup/freezer type cgroup (rw,nosuid,nodev,noexec,relatime,freezer)
cgroup on /sys/fs/cgroup/net_cls,net_prio type cgroup (rw,nosuid,nodev,noexec,relatime,net_cls,net_prio)
cgroup on /sys/fs/cgroup/perf_event type cgroup (rw,nosuid,nodev,noexec,relatime,perf_event)
cgroup on /sys/fs/cgroup/hugetlb type cgroup (rw,nosuid,nodev,noexec,relatime,hugetlb)
cgroup on /sys/fs/cgroup/pids type cgroup (rw,nosuid,nodev,noexec,relatime,pids)
systemd-1 on /proc/sys/fs/binfmt_misc type autofs (rw,relatime,fd=23,pgrp=1,timeout=300,minproto=5,maxproto=5,direct)
mqueue on /dev/mqueue type mqueue (rw,relatime)
debugfs on /sys/kernel/debug type debugfs (rw,relatime)
hugetlbfs on /dev/hugepages type hugetlbfs (rw,relatime)
fusectl on /sys/fs/fuse/connections type fusectl (rw,relatime)
/dev/sda2 on /boot/efi type vfat (rw,relatime,fmask=0022,dmask=0022,codepage=437,iocharset=iso8859-1,shortname=mixed,errors=remount-ro)
ZFS1 on /ZFS1 type zfs (rw,relatime,xattr,noacl)
rpc_pipefs on /run/rpc_pipefs type rpc_pipefs (rw,relatime)
lxcfs on /var/lib/lxcfs type fuse.lxcfs (rw,nosuid,nodev,relatime,user_id=0,group_id=0,allow_other)
/dev/fuse on /etc/pve type fuse (rw,nosuid,nodev,relatime,user_id=0,group_id=0,default_permissions,allow_other)
/dev/sdd1 on /media/usb0 type ext3 (rw,nodev,noexec,noatime,nodiratime,sync,data=ordered)

 

[dcsapak]

/dev/sdd1 on /media/usb0 type ext3 (rw,nodev,noexec,noatime,nodiratime,sync,data=ordered)

ZFS1 on /ZFS1 type zfs (rw,relatime,xattr,noacl)

ich vermute dass einer diesen beiden mount points etwas übermountet hat das viel platz belegt

testweise mal unmounten und schauen was dort drin ist

 

[KnowVation]

ich vermute dass einer diesen beiden mount points etwas übermountet hat das viel platz belegt

testweise mal unmounten und schauen was dort drin ist

Danke schonmal für den Hinweis, wie würde ich hier weiter vorgehen?

unmount /dev/sdd1 /media/usb0 und dann schauen ob was in /media/usb0 liegt und dann mit rm ... löschen?
danach dann einfach wieder mount /dev/sdd1 /media/usb0 ?

 

[CoolTux]

Ja