* Re: [sisyphus] clamav 0.88.2
2006-05-10 12:30 ` Alexey Sidorov
@ 2006-05-10 12:52 ` Sergey Vlasov
2006-05-10 12:54 ` Alexandr Isaev
2006-05-11 12:13 ` Aleksandr Blokhin
2 siblings, 0 replies; 9+ messages in thread
From: Sergey Vlasov @ 2006-05-10 12:52 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
[-- Attachment #1: Type: text/plain, Size: 1102 bytes --]
On Wed, May 10, 2006 at 04:30:39PM +0400, Alexey Sidorov wrote:
> open("/var/log/clamav/freshclam.log", O_WRONLY|O_APPEND|O_CREAT, 0666) = 3
> fstat64(3, {st_mode=S_IFREG|0644, st_size=45363, ...}) = 0
> mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40016000
> fstat64(3, {st_mode=S_IFREG|0644, st_size=45363, ...}) = 0
> _llseek(3, 45363, [45363], SEEK_SET) = 0
> umask(022) = 037
> fcntl64(3, F_SETLK, {type=F_WRLCK, whence=SEEK_SET, start=0, len=0}) = -1 EAGAIN (Resource temporarily unavailable)
> write(2, "ERROR: ", 7ERROR: ) = 7
> write(2, "Problem with internal logger.\n", 30Problem with internal logger.
> ) = 30
> exit_group(62) = ?
> Process 18202 detached
>
> с удовольствием попробовал бы "вычислить кто его держит" но не в курсе с какой стороны вообще к этому подойти :)
Для начала, видимо, lsof /var/log/clamav/freshclam.log, потом смотреть,
что делают эти процессы (например, у strace есть опция -p <pid>,
позволяющая подключиться к существующему процессу).
[-- Attachment #2: Type: application/pgp-signature, Size: 189 bytes --]
^ permalink raw reply [flat|nested] 9+ messages in thread* Re: [sisyphus] clamav 0.88.2
2006-05-10 12:30 ` Alexey Sidorov
2006-05-10 12:52 ` Sergey Vlasov
@ 2006-05-10 12:54 ` Alexandr Isaev
2006-05-10 13:11 ` Сидоров Алексей
2006-05-11 12:13 ` Aleksandr Blokhin
2 siblings, 1 reply; 9+ messages in thread
From: Alexandr Isaev @ 2006-05-10 12:54 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
Alexey Sidorov пишет:
> Последние две записи в freshclam.log:
> --------------------------------------
> ClamAV update process started at Wed May 10 10:43:02 2006
> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
> daily.cvd is up to date (version: 1452, sigs: 3571, f-level: 8, builder: ccordes)
> --------------------------------------
> ClamAV update process started at Wed May 10 11:43:01 2006
> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
>
> Забавно- последняя запись датируется на секунду раньше предпоследней....
>
Только не на секунду раньше, а на 59:59 позже ;)
Ситуация аналогичная:
-------- последняя запись -------
ClamAV update process started at Sun May 7 11:38:01 2006
WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.88.1 Recommended version: 0.88.2
DON'T PANIC! Read http://www.clamav.net/faq.html
main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder:
tkojm)
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [sisyphus] clamav 0.88.2
2006-05-10 12:54 ` Alexandr Isaev
@ 2006-05-10 13:11 ` Сидоров Алексей
0 siblings, 0 replies; 9+ messages in thread
From: Сидоров Алексей @ 2006-05-10 13:11 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
Здравствуйте.
> Alexey Sidorov пишет:
>> Последние две записи в freshclam.log:
>> --------------------------------------
>> ClamAV update process started at Wed May 10 10:43:02 2006
>> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
>> daily.cvd is up to date (version: 1452, sigs: 3571, f-level: 8, builder: ccordes)
>> --------------------------------------
>> ClamAV update process started at Wed May 10 11:43:01 2006
>> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
>>
>> Забавно- последняя запись датируется на секунду раньше предпоследней....
>>
> Только не на секунду раньше, а на 59:59 позже ;)
Упс :) .....
--
С уважением, Алексей mailto:alex@reutman.ru
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [sisyphus] clamav 0.88.2
2006-05-10 12:30 ` Alexey Sidorov
2006-05-10 12:52 ` Sergey Vlasov
2006-05-10 12:54 ` Alexandr Isaev
@ 2006-05-11 12:13 ` Aleksandr Blokhin
2006-05-11 13:43 ` Victor Forsyuk
2 siblings, 1 reply; 9+ messages in thread
From: Aleksandr Blokhin @ 2006-05-11 12:13 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
Alexey Sidorov wrote:
> Alexandr Isaev пишет:
>
>> Alexey Sidorov пишет:
>>
>>> Обновил clamav с 0.88.1 на 0.88.2
>>> Перестал работать freshclam
>>> пишет
>>> ERROR: Problem with internal logger.
>>> если в конфиге убрать UpdateLogFile то всё работает(кроме лог файла :))
>>> что не так?
>>>
>>>
Удалите /var/log/clamav/freshclam.log и перезапустите сервис.
Мне кажется, что это из-за ограничений на размер лога.
По дефолту он, по-моему, равен 1М.
>> Колдовство какое то с этим freshclam. При открытии лога (strace -ff -v
>> freshclam) сообщает, что "файл временно недоступен". В самом логе
>> наблюдаю оборвавшуюся посреди строчки запись попытки предыдущего
>> обновления. Видимо лог "заклинило" чем-то на предыдущей версии. Вынес
>> текущий лог и пулемет застрочил.
>> После этого повторить проблему не удалось.
>> Ps. Пока не восстановил, попробуй вычислить что за процесс его держит
>> открытым ибо процесс вручную не воспроизводимый, а возникать эти грабли
>> похоже еще будут.
>>
>>
>
> Последние две записи в freshclam.log:
> --------------------------------------
> ClamAV update process started at Wed May 10 10:43:02 2006
> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
> daily.cvd is up to date (version: 1452, sigs: 3571, f-level: 8, builder: ccordes)
> --------------------------------------
> ClamAV update process started at Wed May 10 11:43:01 2006
> main.cvd is up to date (version: 38, sigs: 51206, f-level: 7, builder: tkojm)
>
> Забавно- последняя запись датируется на секунду раньше предпоследней....
>
> конец вывода strace -ff /usr/bin/freshclam :
>
> open("/var/log/clamav/freshclam.log", O_WRONLY|O_APPEND|O_CREAT, 0666) = 3
> fstat64(3, {st_mode=S_IFREG|0644, st_size=45363, ...}) = 0
> mmap2(NULL, 4096, PROT_READ|PROT_WRITE, MAP_PRIVATE|MAP_ANONYMOUS, -1, 0) = 0x40016000
> fstat64(3, {st_mode=S_IFREG|0644, st_size=45363, ...}) = 0
> _llseek(3, 45363, [45363], SEEK_SET) = 0
> umask(022) = 037
> fcntl64(3, F_SETLK, {type=F_WRLCK, whence=SEEK_SET, start=0, len=0}) = -1 EAGAIN (Resource temporarily unavailable)
> write(2, "ERROR: ", 7ERROR: ) = 7
> write(2, "Problem with internal logger.\n", 30Problem with internal logger.
> ) = 30
> exit_group(62) = ?
> Process 18202 detached
>
> с удовольствием попробовал бы "вычислить кто его держит" но не в курсе с какой стороны вообще к этому подойти :)
>
>
--
Best regards
AB
--
... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
^ permalink raw reply [flat|nested] 9+ messages in thread* Re: [sisyphus] clamav 0.88.2
2006-05-11 12:13 ` Aleksandr Blokhin
@ 2006-05-11 13:43 ` Victor Forsyuk
2006-05-12 7:15 ` Aleksandr Blokhin
0 siblings, 1 reply; 9+ messages in thread
From: Victor Forsyuk @ 2006-05-11 13:43 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
On Thu, May 11, 2006 at 03:13:15PM +0300, Aleksandr Blokhin wrote:
> Alexey Sidorov wrote:
> > Alexandr Isaev пишет:
> >
> >> Alexey Sidorov пишет:
> >>
> >>> Обновил clamav с 0.88.1 на 0.88.2
> >>> Перестал работать freshclam
> >>> пишет
> >>> ERROR: Problem with internal logger.
> >>> если в конфиге убрать UpdateLogFile то всё работает(кроме лог файла :))
> >>> что не так?
> >>>
> >>>
>
> Удалите /var/log/clamav/freshclam.log и перезапустите сервис.
> Мне кажется, что это из-за ограничений на размер лога.
> По дефолту он, по-моему, равен 1М.
По дефолту, если ставить clamav вручную. В конфиге из пакета ограничение
отключено.
Очевидно, что каким-то образом freshclam.log оказался локирован каким-то
процессом в тот момент, когда freshclam пытался в него писать. Осталось
только разобраться что это был за процесс. Точнее, практически очевидно,
что это был "предыдущий" freshclam. Непонятно только, почему так произошло.
У меня это никак не воспроизводится.
^ permalink raw reply [flat|nested] 9+ messages in thread
* Re: [sisyphus] clamav 0.88.2
2006-05-11 13:43 ` Victor Forsyuk
@ 2006-05-12 7:15 ` Aleksandr Blokhin
0 siblings, 0 replies; 9+ messages in thread
From: Aleksandr Blokhin @ 2006-05-12 7:15 UTC (permalink / raw)
To: ALT Linux Sisyphus discussion list
Victor Forsyuk wrote:
> On Thu, May 11, 2006 at 03:13:15PM +0300, Aleksandr Blokhin wrote:
>
>> Alexey Sidorov wrote:
>>
>>> Alexandr Isaev пишет:
>>>
>>>
>>>> Alexey Sidorov пишет:
>>>>
>>>>
>>>>> Обновил clamav с 0.88.1 на 0.88.2
>>>>> Перестал работать freshclam
>>>>> пишет
>>>>> ERROR: Problem with internal logger.
>>>>> если в конфиге убрать UpdateLogFile то всё работает(кроме лог файла :))
>>>>> что не так?
>>>>>
>>>>>
>>>>>
>> Удалите /var/log/clamav/freshclam.log и перезапустите сервис.
>> Мне кажется, что это из-за ограничений на размер лога.
>> По дефолту он, по-моему, равен 1М.
>>
>
> По дефолту, если ставить clamav вручную. В конфиге из пакета ограничение
> отключено.
>
> Очевидно, что каким-то образом freshclam.log оказался локирован каким-то
> процессом в тот момент, когда freshclam пытался в него писать. Осталось
> только разобраться что это был за процесс. Точнее, практически очевидно,
> что это был "предыдущий" freshclam. Непонятно только, почему так произошло.
> У меня это никак не воспроизводится.
>
>
>
Насколько я имел возможность убедиться, это происходит у разных людей
одновременно.
У меня, например, это случилось одновременно с автором треда. Возможно,
это как-то связано с
обновлениями баз?
--
Best regards
AB
--
... In nomine Altli, et Ctrli, et Spititus Deli, Reset!
^ permalink raw reply [flat|nested] 9+ messages in thread