[Others] var/log目录下日志文件体积持续爆涨,直至满盘!!!
Tofloor
poster avatar
JesseyLawson
deepin
2022-09-15 23:51
Author

不知什么原因,今天发现系统盘30G空间会被全部战用(home和opt都挂载于专门的分区),第一次用Stacer清理后,重启一次,能正常进入系统。之后就比较留意这件事情,发现没有多久之后又占满了,关了在用的应用软件之后,用Stacer扫描了一下但没有进行清理,直接重启后,系统不能进入了,是啥情况啊,有什么办法?

见下图:

Stacer扫描后的情况

 

根分区被占满的情况,未清理便重启系统

 

系统不能进入

 

进入live系统后找到这三个文件,每个占用达6.5G,删除后重启、正常进入系统

 

重启刚进入系统后,根分区占用情况

 

之后进入/var/log文件目录查看,发现文件占用滚动飚升

 

截止发贴时的状态

 

 

 

Reply Favorite View the author
All Replies
1 / 2
To page
liwl
deepin
2022-09-15 23:55
#1

这可能是硬件故障导致系统不断写日志,然后撑爆 了分区

主机插了什么usb设备吗?

Reply View the author
忘记、过去
deepin
2022-09-15 23:59
#2

第 3 张图里显示 /etc/modprobe.d/blacklist.conf 文件存在错误。可能因为这个原因一直在刷日志。

正常系统里没有这个文件,应该是你自己写入用来屏蔽某些模块的,检查下文件内容,或者临时删除这个文件试试。

P.S. 修改或删除文件后需要执行 sudo update-initramfs -u

Reply View the author
myml
Super Moderator
Developer
2022-09-15 23:59
#3

可以用tail看下这两个文件的内容,看是哪个服务输出的

Reply View the author
myml
Super Moderator
Developer
2022-09-16 00:02
#4
忘记、过去

第 3 张图里显示 /etc/modprobe.d/blacklist.conf 文件存在错误。可能因为这个原因一直在刷日志。

正常系统里没有这个文件,应该是你自己写入用来屏蔽某些模块的,检查下文件内容,或者临时删除这个文件试试。

P.S. 修改或删除文件后需要执行 sudo update-initramfs -u

第三个图看上去是磁盘占满之后重启时的日志,并不是日志文件的内容。

Reply View the author
JesseyLawson
deepin
2022-09-16 00:05
#5
liwl

这可能是硬件故障导致系统不断写日志,然后撑爆 了分区

主机插了什么usb设备吗?

只有无线鼠标、无线键盘的适配器

Reply View the author
JesseyLawson
deepin
2022-09-16 00:05
#6
myml

可以用tail看下这两个文件的内容,看是哪个服务输出的

怎么操作,请教一下

Reply View the author
JesseyLawson
deepin
2022-09-16 00:08
#7
忘记、过去

第 3 张图里显示 /etc/modprobe.d/blacklist.conf 文件存在错误。可能因为这个原因一直在刷日志。

正常系统里没有这个文件,应该是你自己写入用来屏蔽某些模块的,检查下文件内容,或者临时删除这个文件试试。

P.S. 修改或删除文件后需要执行 sudo update-initramfs -u

这个就是在根分区占满没有清理时重启不能进系统的错误信息,之后在live系统中删除那三个文件后,就能正常进入系统了

Reply View the author
andktan
deepin
2022-09-16 00:08
#8

usb设备有问题,都拨了试试

Reply View the author
JesseyLawson
deepin
2022-09-16 00:09
#9

此时的文件占用大小:

20220915_160912.png

Reply View the author
JesseyLawson
deepin
2022-09-16 00:19
#10
It has been deleted!
blue_whale
deepin
2022-09-16 00:30
#11

剩下的两个文件也发一下看看, 提取后100行

Reply View the author
JesseyLawson
deepin
2022-09-16 00:48
#12

剩下的两个文件貌似不能提取,我再试试看

Reply View the author
JesseyLawson
deepin
2022-09-16 00:52
#13
It has been deleted!
JesseyLawson
deepin
2022-09-16 00:54
#14
It has been deleted!
JesseyLawson
deepin
2022-09-16 00:57
#15
It has been deleted!
blue_whale
deepin
2022-09-16 01:19
#16

好像是一个人脸识别服务不断通知, 还有一个托盘服务不断通知(好像和apt应用后台服务相关)

没有明显的异常信息, 可能的原因是文件找不到(被误删了), 或者服务未合理关闭之类的(也可能是误删文件导致的)

日志过长的话可以先把日志复制到文件里面, 然后删除长帖子, 最后发送附件, 这样大家交流更方便

Reply View the author
JesseyLawson
deepin
2022-09-16 01:27
#17

先谢谢各位,我自己再观察分析一下

Reply View the author
JesseyLawson
deepin
2022-09-16 02:41
#18

删除之前发的tail提取内容,太花眼了,重发文本文件在此:

messages.txt

syslog.txt

user.log.txt

Reply View the author
JesseyLawson
deepin
2022-09-16 02:45
#19

目前为止,状况没有复现,之前做了三件事,供大家分析:

1.删除了生物识别中录入的人脸
2.关闭了“安全中心”软件中对USB设备的扫描
3.在主目录下的.config文件夹中添加了一个locale.conf空文件

Reply View the author
观摩
deepin
2022-09-16 17:03
#20

系统自身并不会这样,我装了几个deepin,日志都不会这么大。

还是某些其他服务输出了海量的日志。

Reply View the author
1 / 2
To page