[sisyphus] systemd и syslogd

[sisyphus] systemd и syslogd

[Dmitriy Khanzhin]

Привет!
Давно собираюсь спросить, а заметил ли кто,
что после переезда на systemd и перезагрузки, через несколько минут
умирает syslogd, пытаясь самостоятельно перезапуститься.
Ручной перезапуск помогает до перезагрузки.

Re: [sisyphus] systemd и syslogd

[Aleksey Novodvorsky]

26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
<dmitriy.khanzhin@gmail.com> написал:
> Привет!
> Давно собираюсь спросить, а заметил ли кто,
> что после переезда на systemd и перезагрузки, через несколько минут
> умирает syslogd, пытаясь самостоятельно перезапуститься.

На свежем Сизифе не наблюдаю.

Rgrds, Алексей

Re: [sisyphus] systemd и syslogd

[Dmitriy Khanzhin]

26.08.2012 21:09, Aleksey Novodvorsky пишет:
> 26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
> <dmitriy.khanzhin@gmail.com> написал:
>> Привет!
>> Давно собираюсь спросить, а заметил ли кто,
>> что после переезда на systemd и перезагрузки, через несколько минут
>> умирает syslogd, пытаясь самостоятельно перезапуститься.
> 
> На свежем Сизифе не наблюдаю.
> 
Специально перезагрузился- наблюдаю.

Re: [sisyphus] systemd и syslogd

[Alexey Borisenkov]

26.08.2012 21:29, Dmitriy Khanzhin пишет:
> 26.08.2012 21:09, Aleksey Novodvorsky пишет:
>> 26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
>> <dmitriy.khanzhin@gmail.com> написал:
>>> Привет!
>>> Давно собираюсь спросить, а заметил ли кто,
>>> что после переезда на systemd и перезагрузки, через несколько минут
>>> умирает syslogd, пытаясь самостоятельно перезапуститься.
>>
>> На свежем Сизифе не наблюдаю.
>>
> Специально перезагрузился- наблюдаю.

Я тоже наблюдаю уже некоторое время. На десктопе и на нетбуке. Причём 
нетбук перевёл на systemd довольно давно, а неполадки с syslogd.service 
замечаться стали в общем-то недавно.

Вот с него только что:

$ systemctl status syslogd.service
syslogd.service - SYSV: Syslog is the facility by which many daemons use 
to log messages to various system log files. It is a good idea to always 
run syslog.
	  Loaded: loaded (/etc/rc.d/init.d/syslogd)
	  Active: active (exited) since Sun, 26 Aug 2012 18:58:48 +0400; 2h 
30min ago
	 Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload (code=exited, 
status=0/SUCCESS)
	 Process: 1485 ExecStart=/etc/rc.d/init.d/syslogd start (code=exited, 
status=0/SUCCESS)
	  CGroup: name=systemd:/system/syslogd.service

$ sudo systemctl restart syslogd.service

$ systemctl status syslogd.service
syslogd.service - SYSV: Syslog is the facility by which many daemons use 
to log messages to various system log files. It is a good idea to always 
run syslog.
	  Loaded: loaded (/etc/rc.d/init.d/syslogd)
	  Active: active (running) since Sun, 26 Aug 2012 21:30:20 +0400; 2s ago
	 Process: 31080 ExecStop=/etc/rc.d/init.d/syslogd stop (code=exited, 
status=0/SUCCESS)
	 Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload (code=exited, 
status=0/SUCCESS)
	 Process: 31096 ExecStart=/etc/rc.d/init.d/syslogd start (code=exited, 
status=0/SUCCESS)
	  CGroup: name=systemd:/system/syslogd.service
		  └ 31135 /sbin/syslogd -u syslogd -j /var/resolv

Re: [sisyphus] systemd и syslogd

[Aleksey Novodvorsky]

26 августа 2012 г., 21:35 пользователь Alexey Borisenkov
<grizlik78@gmail.com> написал:
> 26.08.2012 21:29, Dmitriy Khanzhin пишет:
>
>> 26.08.2012 21:09, Aleksey Novodvorsky пишет:
>>>
>>> 26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
>>> <dmitriy.khanzhin@gmail.com> написал:
>>>>
>>>> Привет!
>>>> Давно собираюсь спросить, а заметил ли кто,
>>>> что после переезда на systemd и перезагрузки, через несколько минут
>>>> умирает syslogd, пытаясь самостоятельно перезапуститься.
>>>
>>>
>>> На свежем Сизифе не наблюдаю.
>>>
>> Специально перезагрузился- наблюдаю.
>
>
> Я тоже наблюдаю уже некоторое время. На десктопе и на нетбуке. Причём нетбук
> перевёл на systemd довольно давно, а неполадки с syslogd.service замечаться
> стали в общем-то недавно.
>
> Вот с него только что:
>
> $ systemctl status syslogd.service
> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
> log messages to various system log files. It is a good idea to always run
> syslog.
>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>           Active: active (exited) since Sun, 26 Aug 2012 18:58:48 +0400; 2h
> 30min ago
>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
> (code=exited, status=0/SUCCESS)
>          Process: 1485 ExecStart=/etc/rc.d/init.d/syslogd start
> (code=exited, status=0/SUCCESS)
>           CGroup: name=systemd:/system/syslogd.service
>
> $ sudo systemctl restart syslogd.service
>
> $ systemctl status syslogd.service
> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
> log messages to various system log files. It is a good idea to always run
> syslog.
>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>           Active: active (running) since Sun, 26 Aug 2012 21:30:20 +0400; 2s
> ago
>          Process: 31080 ExecStop=/etc/rc.d/init.d/syslogd stop (code=exited,
> status=0/SUCCESS)
>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
> (code=exited, status=0/SUCCESS)
>          Process: 31096 ExecStart=/etc/rc.d/init.d/syslogd start
> (code=exited, status=0/SUCCESS)
>           CGroup: name=systemd:/system/syslogd.service
>                   └ 31135 /sbin/syslogd -u syslogd -j /var/resolv
[aen@comp-atom-cpu-20159e ~]$ systemctl status syslogd.service
syslogd.service - SYSV: Syslog is the facility by which many daemons
use to log messages to various system log files. It is a good idea to
always run syslog.
	  Loaded: loaded (/etc/rc.d/init.d/syslogd)
	  Active: active (running) since Sat, 25 Aug 2012 02:50:52 +0400; 1
day and 18h ago
	  CGroup: name=systemd:/system/syslogd.service
		  └ 1861 /sbin/syslogd -u syslogd -j /var/resolv

Rgrds, Алексей

Re: [sisyphus] systemd и syslogd

[Dmitriy Khanzhin]

26.08.2012 21:40, Aleksey Novodvorsky пишет:
> 26 августа 2012 г., 21:35 пользователь Alexey Borisenkov
> <grizlik78@gmail.com> написал:
>> 26.08.2012 21:29, Dmitriy Khanzhin пишет:
>>
>>> 26.08.2012 21:09, Aleksey Novodvorsky пишет:
>>>>
>>>> 26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
>>>> <dmitriy.khanzhin@gmail.com> написал:
>>>>>
>>>>> Привет!
>>>>> Давно собираюсь спросить, а заметил ли кто,
>>>>> что после переезда на systemd и перезагрузки, через несколько минут
>>>>> умирает syslogd, пытаясь самостоятельно перезапуститься.
>>>>
>>>>
>>>> На свежем Сизифе не наблюдаю.
>>>>
>>> Специально перезагрузился- наблюдаю.
>>
>>
>> Я тоже наблюдаю уже некоторое время. На десктопе и на нетбуке. Причём нетбук
>> перевёл на systemd довольно давно, а неполадки с syslogd.service замечаться
>> стали в общем-то недавно.
>>
>> Вот с него только что:
>>
>> $ systemctl status syslogd.service
>> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
>> log messages to various system log files. It is a good idea to always run
>> syslog.
>>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>>           Active: active (exited) since Sun, 26 Aug 2012 18:58:48 +0400; 2h
>> 30min ago
>>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
>> (code=exited, status=0/SUCCESS)
>>          Process: 1485 ExecStart=/etc/rc.d/init.d/syslogd start
>> (code=exited, status=0/SUCCESS)
>>           CGroup: name=systemd:/system/syslogd.service
>>
>> $ sudo systemctl restart syslogd.service
>>
>> $ systemctl status syslogd.service
>> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
>> log messages to various system log files. It is a good idea to always run
>> syslog.
>>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>>           Active: active (running) since Sun, 26 Aug 2012 21:30:20 +0400; 2s
>> ago
>>          Process: 31080 ExecStop=/etc/rc.d/init.d/syslogd stop (code=exited,
>> status=0/SUCCESS)
>>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
>> (code=exited, status=0/SUCCESS)
>>          Process: 31096 ExecStart=/etc/rc.d/init.d/syslogd start
>> (code=exited, status=0/SUCCESS)
>>           CGroup: name=systemd:/system/syslogd.service
>>                   └ 31135 /sbin/syslogd -u syslogd -j /var/resolv
> [aen@comp-atom-cpu-20159e ~]$ systemctl status syslogd.service
> syslogd.service - SYSV: Syslog is the facility by which many daemons
> use to log messages to various system log files. It is a good idea to
> always run syslog.
> 	  Loaded: loaded (/etc/rc.d/init.d/syslogd)
> 	  Active: active (running) since Sat, 25 Aug 2012 02:50:52 +0400; 1
> day and 18h ago
> 	  CGroup: name=systemd:/system/syslogd.service
> 		  └ 1861 /sbin/syslogd -u syslogd -j /var/resolv
> 
[diman@jinn ~]$ sudo systemctl enable syslogd.service
[sudo] password for diman:
syslogd.service is not a native service, redirecting to /sbin/chkconfig.
Executing /sbin/chkconfig syslogd on
[diman@jinn ~]$ sudo systemctl start syslogd.service
[diman@jinn ~]$ sudo systemctl list-units | grep syslog
syslogd.service           loaded active exited        SYSV: Syslog is
the facility by which many daemons use to log messages to various system
log files. It is a good idea to always run syslog.

Не помогает.
Помогает только
[diman@jinn ~]$ sudo service syslogd restart
[diman@jinn ~]$ sudo systemctl list-units | grep syslog
syslogd.service           loaded active running       SYSV: Syslog is
the facility by which many daemons use to log messages to various system
log files. It is a good idea to always run syslog.
[

Re: [sisyphus] systemd и syslogd

[Aleksey Novodvorsky]

2012/8/26 Dmitriy Khanzhin <dmitriy.khanzhin@gmail.com>:
> 26.08.2012 21:40, Aleksey Novodvorsky пишет:
>> 26 августа 2012 г., 21:35 пользователь Alexey Borisenkov
>> <grizlik78@gmail.com> написал:
>>> 26.08.2012 21:29, Dmitriy Khanzhin пишет:
>>>
>>>> 26.08.2012 21:09, Aleksey Novodvorsky пишет:
>>>>>
>>>>> 26 августа 2012 г., 21:10 пользователь Dmitriy Khanzhin
>>>>> <dmitriy.khanzhin@gmail.com> написал:
>>>>>>
>>>>>> Привет!
>>>>>> Давно собираюсь спросить, а заметил ли кто,
>>>>>> что после переезда на systemd и перезагрузки, через несколько минут
>>>>>> умирает syslogd, пытаясь самостоятельно перезапуститься.
>>>>>
>>>>>
>>>>> На свежем Сизифе не наблюдаю.
>>>>>
>>>> Специально перезагрузился- наблюдаю.
>>>
>>>
>>> Я тоже наблюдаю уже некоторое время. На десктопе и на нетбуке. Причём нетбук
>>> перевёл на systemd довольно давно, а неполадки с syslogd.service замечаться
>>> стали в общем-то недавно.
>>>
>>> Вот с него только что:
>>>
>>> $ systemctl status syslogd.service
>>> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
>>> log messages to various system log files. It is a good idea to always run
>>> syslog.
>>>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>>>           Active: active (exited) since Sun, 26 Aug 2012 18:58:48 +0400; 2h
>>> 30min ago
>>>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
>>> (code=exited, status=0/SUCCESS)
>>>          Process: 1485 ExecStart=/etc/rc.d/init.d/syslogd start
>>> (code=exited, status=0/SUCCESS)
>>>           CGroup: name=systemd:/system/syslogd.service
>>>
>>> $ sudo systemctl restart syslogd.service
>>>
>>> $ systemctl status syslogd.service
>>> syslogd.service - SYSV: Syslog is the facility by which many daemons use to
>>> log messages to various system log files. It is a good idea to always run
>>> syslog.
>>>           Loaded: loaded (/etc/rc.d/init.d/syslogd)
>>>           Active: active (running) since Sun, 26 Aug 2012 21:30:20 +0400; 2s
>>> ago
>>>          Process: 31080 ExecStop=/etc/rc.d/init.d/syslogd stop (code=exited,
>>> status=0/SUCCESS)
>>>          Process: 5503 ExecReload=/etc/rc.d/init.d/syslogd reload
>>> (code=exited, status=0/SUCCESS)
>>>          Process: 31096 ExecStart=/etc/rc.d/init.d/syslogd start
>>> (code=exited, status=0/SUCCESS)
>>>           CGroup: name=systemd:/system/syslogd.service
>>>                   └ 31135 /sbin/syslogd -u syslogd -j /var/resolv
>> [aen@comp-atom-cpu-20159e ~]$ systemctl status syslogd.service
>> syslogd.service - SYSV: Syslog is the facility by which many daemons
>> use to log messages to various system log files. It is a good idea to
>> always run syslog.
>>         Loaded: loaded (/etc/rc.d/init.d/syslogd)
>>         Active: active (running) since Sat, 25 Aug 2012 02:50:52 +0400; 1
>> day and 18h ago
>>         CGroup: name=systemd:/system/syslogd.service
>>                 └ 1861 /sbin/syslogd -u syslogd -j /var/resolv
>>
> [diman@jinn ~]$ sudo systemctl enable syslogd.service
> [sudo] password for diman:
> syslogd.service is not a native service, redirecting to /sbin/chkconfig.

Думаю, что это повод для FR в bugzilla

Rgrds, Алексей

Re: [sisyphus] systemd и syslogd

[Ildar Mulyukov]

On 26.08.2012 23:10:28, Dmitriy Khanzhin wrote:
> Привет!
> Давно собираюсь спросить, а заметил ли кто,
> что после переезда на systemd и перезагрузки, через несколько минут
> умирает syslogd, пытаясь самостоятельно перезапуститься.
> Ручной перезапуск помогает до перезагрузки.

Я писал уже о том, что logrotate приводит syslogd к останову. Думаю,  
тут ровно то же самое.
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
======================================
email: ildar@altlinux.ru
Jabber: ildar.mulyukov@gmail.com
ICQ: 4334029
ALT Linux http://packages.altlinux.org/ru/Sisyphus/maintainers/ildar/
======================================

Re: [sisyphus] systemd и syslogd

[Alexey Shabalin]

27 августа 2012 г., 11:10 пользователь Ildar Mulyukov написал:
> On 26.08.2012 23:10:28, Dmitriy Khanzhin wrote:
>>
>> Привет!
>> Давно собираюсь спросить, а заметил ли кто,
>> что после переезда на systemd и перезагрузки, через несколько минут
>> умирает syslogd, пытаясь самостоятельно перезапуститься.
>> Ручной перезапуск помогает до перезагрузки.
>
>
> Я писал уже о том, что logrotate приводит syslogd к останову. Думаю, тут
> ровно то же самое.

Я тоже уже писал, что для нормальной работы syslogd под systemd надо
втянуть патчи из opensuse.
rsyslog и syslog-ng под systemd работают нормально.
Но самом деле, под systemd никакой syslog не нужен - достаточно
journal (утвержение спорное, знаю. Ещё надо проверить как логируются
сервисы в чруте, которых у нас много).
Для приёма логов с других хостов есть более продвинутые rsyslog и syslog-ng.

-- 
Alexey Shabalin

Re: [sisyphus] systemd и syslogd

[Dmitriy Kruglikov]

28 августа 2012 г., 14:56 пользователь Alexey Shabalin  написал:

> Для приёма логов с других хостов есть более продвинутые rsyslog и syslog-ng.

rsyslog, даже без других хостов, интересен тем, что можно очень гибко
направить журналирование разных приложений в разные файлы.

На серверах с "кучкой" VE удобно принимать логи и, опять же,
раскладывать в разные файлы...

Наличие в природе loganalyzer добавляет желания получить это из коробки...

Есть предложение всесторонне обдумать это предложение.

-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] systemd и syslogd

[Alexey Shabalin]

28 августа 2012 г., 16:25 пользователь Dmitriy Kruglikov написал:
> 28 августа 2012 г., 14:56 пользователь Alexey Shabalin  написал:
>
>> Для приёма логов с других хостов есть более продвинутые rsyslog и syslog-ng.
>
> rsyslog, даже без других хостов, интересен тем, что можно очень гибко
> направить журналирование разных приложений в разные файлы.
>
> На серверах с "кучкой" VE удобно принимать логи и, опять же,
> раскладывать в разные файлы...
>
> Наличие в природе loganalyzer добавляет желания получить это из коробки...
> Есть предложение всесторонне обдумать это предложение.
так уже в сизифе всё есть.
Или речь о каком-нибудь модуле альтератора?


-- 
Alexey Shabalin

Re: [sisyphus] systemd и syslogd

[Dmitriy Kruglikov]

28 августа 2012 г., 15:59 пользователь Alexey Shabalin написал:
> 28 августа 2012 г., 16:25 пользователь Dmitriy Kruglikov написал:

>> Есть предложение всесторонне обдумать это предложение.
> так уже в сизифе всё есть.
Есть. Я предлагаю делать комплект из коробки.
Отказавшись от syslog в пользу rsyslog, а анализатор с минимально
необходимым серверным окружением (не Apache) давать дополнительным
пакетом.

> Или речь о каком-нибудь модуле альтератора?
Я бы не стал заморачиваться...


-- 
Best regards,
 Dmitriy Kruglikov.

Re: [sisyphus] systemd и syslogd

[Michael Shigorin]

On Tue, Aug 28, 2012 at 04:08:59PM +0300, Dmitriy Kruglikov wrote:
> >> Есть предложение всесторонне обдумать это предложение.
> > так уже в сизифе всё есть.
> Есть. Я предлагаю делать комплект из коробки.

Так кто мешает?  Не вижу никаких препятствий для релиз-менеджера.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----        Sep 29, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [sisyphus] systemd и syslogd

[Alexey Shabalin]

28 августа 2012 г., 17:08 пользователь Dmitriy Kruglikov
<dmitriy.kruglikov@gmail.com> написал:
> 28 августа 2012 г., 15:59 пользователь Alexey Shabalin написал:
>> 28 августа 2012 г., 16:25 пользователь Dmitriy Kruglikov написал:
>
>>> Есть предложение всесторонне обдумать это предложение.
>> так уже в сизифе всё есть.
> Есть. Я предлагаю делать комплект из коробки.
> Отказавшись от syslog в пользу rsyslog,

syslog, с патчами от ldv, работает в chroot + drop privileges syslogd.
klog тоже сбрасывает привилегии на пользователя klogd (для этого ещё и
все ядра патчатся).
rsyslog тоже можно загнать в chroot, и сбросить привелегии, но
сбрасывать привелегии на двух разных пользователей не получиться (надо
патчить)

>а анализатор с минимально
> необходимым серверным окружением (не Apache) давать дополнительным
> пакетом.
>
>> Или речь о каком-нибудь модуле альтератора?
> Я бы не стал заморачиваться...

-- 
Alexey Shabalin

Re: [sisyphus] systemd и syslogd

[Michael Shigorin]

On Tue, Aug 28, 2012 at 03:25:34PM +0300, Dmitriy Kruglikov wrote:
> Наличие в природе loganalyzer добавляет желания получить это из коробки...

Вообще-то и в сизифах вашего города, даже с русской локализацией
(всё забываю в апстрим заслать).  Но с ним наиболее осмысленно
применять rsyslog с RSYSLOG_SyslogProtocol23Format для того, чтоб
при передаче сохранялись исходные значения facility/severity.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----        Sep 29, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [sisyphus] systemd и syslogd

[Michael Shigorin]

On Tue, Aug 28, 2012 at 03:56:51PM +0400, Alexey Shabalin wrote:
> Для приёма логов с других хостов есть более продвинутые rsyslog
> и syslog-ng.

Тем не менее в качестве "калашникова" я бы оставил sysklogd,
хотя rsyslog безусловно куда более фичаст и могуч в общем разе.

-- 
 ---- WBR, Michael Shigorin <mike@altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/
 ----        Sep 29, Kiev, Ukraine:
--       http://conference.osdn.org.ua

Re: [sisyphus] systemd и syslogd

[Aleksey Novodvorsky]

28 августа 2012 г., 17:43 пользователь Michael Shigorin
<mike@osdn.org.ua> написал:
> On Tue, Aug 28, 2012 at 03:56:51PM +0400, Alexey Shabalin wrote:
>> Для приёма логов с других хостов есть более продвинутые rsyslog
>> и syslog-ng.
>
> Тем не менее в качестве "калашникова" я бы оставил sysklogd,
> хотя rsyslog безусловно куда более фичаст и могуч в общем разе.

Так кто же багу на него  повесит?  shaba@ даже сказал где патч искать.

Rgrds, Алексей

Re: [sisyphus] [offtopic] systemd и syslogd

[Ildar Mulyukov]

On 28.08.2012 19:46:46, Aleksey Novodvorsky wrote:
> Так кто же багу на него  повесит?  shaba@ даже сказал где патч искать.

Полагаю, Шабалин бы повесил, да только повесится бага на него же самого  
;)
-- 
Ildar

Re: [sisyphus] systemd и syslogd

[Ildar Mulyukov]

On 28.08.2012 17:56:51, Alexey Shabalin wrote:
> 27 августа 2012 г., 11:10 пользователь Ildar Mulyukov написал:
> > Я писал уже о том, что logrotate приводит syslogd к останову.  
> Думаю, тут
> > ровно то же самое.
> 
> Я тоже уже писал, что для нормальной работы syslogd под systemd надо
> втянуть патчи из opensuse.
> rsyslog и syslog-ng под systemd работают нормально.
> Но самом деле, под systemd никакой syslog не нужен - достаточно
> journal (утвержение спорное, знаю. Ещё надо проверить как логируются
> сервисы в чруте, которых у нас много).

Собственно сегодня я готов ответить, что критичное перестаёт работать:  
если нет syslogd, то postfix не может писать в  /var/log/maillog . Это,  
я считаю, CRITICAL.

Извиняюсь за некропостинг.
-- 
Ildar Mulyukov,
   free SW designer/programmer/packager
======================================
email: ildar@altlinux.ru
Jabber: ildar.mulyukov@gmail.com
ICQ: 4334029
ALT Linux http://packages.altlinux.org/ru/Sisyphus/maintainers/ildar/
======================================

Re: [sisyphus] systemd и syslogd

[Dmitriy Khanzhin]

14.09.2012 09:07, Ildar Mulyukov пишет:
> On 28.08.2012 17:56:51, Alexey Shabalin wrote:
>> 27 августа 2012 г., 11:10 пользователь Ildar Mulyukov написал:
>> > Я писал уже о том, что logrotate приводит syslogd к останову. Думаю,
>> тут
>> > ровно то же самое.
>>
>> Я тоже уже писал, что для нормальной работы syslogd под systemd надо
>> втянуть патчи из opensuse.
>> rsyslog и syslog-ng под systemd работают нормально.
>> Но самом деле, под systemd никакой syslog не нужен - достаточно
>> journal (утвержение спорное, знаю. Ещё надо проверить как логируются
>> сервисы в чруте, которых у нас много).
> 
> Собственно сегодня я готов ответить, что критичное перестаёт работать:
> если нет syslogd, то postfix не может писать в  /var/log/maillog . Это,
> я считаю, CRITICAL.
> 
> Извиняюсь за некропостинг.

А чего извиняться.
Я, например, привык на 12-й консоли видеть системные сообщения.
syslogd у меня продолжает помирать, оказывается, при выполнении anacron.
Более определенного пока ничего не могу сказать, поэтому молчу,
поскольку никому не интересно.

Re: [sisyphus] systemd и syslogd

[Alexey Shabalin]

14 сентября 2012 г., 9:07 пользователь Ildar Mulyukov написал:
> On 28.08.2012 17:56:51, Alexey Shabalin wrote:
>>
>> 27 августа 2012 г., 11:10 пользователь Ildar Mulyukov написал:
>> > Я писал уже о том, что logrotate приводит syslogd к останову. Думаю, тут
>> > ровно то же самое.
>>
>> Я тоже уже писал, что для нормальной работы syslogd под systemd надо
>> втянуть патчи из opensuse.
>> rsyslog и syslog-ng под systemd работают нормально.
>> Но самом деле, под systemd никакой syslog не нужен - достаточно
>> journal (утвержение спорное, знаю. Ещё надо проверить как логируются
>> сервисы в чруте, которых у нас много).
>
>
> Собственно сегодня я готов ответить, что критичное перестаёт работать: если
> нет syslogd, то postfix не может писать в  /var/log/maillog . Это, я считаю,
> CRITICAL.
Т.е нет совсем логов от postfix? или только /var/log/maillog?
Не удивительно. Я же писал ранее, что есть проблемы с логированием
сервисов в chroot.
Надо объяснить journald, что есть директория /etc/syslog.d/
сейчас journald о ней не знает, соответственно сервисы в chroot не логируются.
Было бы хорошо, если бы ты помог запатчить journald для обработки /etc/syslog.d

-- 
Alexey Shabalin

Re: [sisyphus] systemd и syslogd

[Ildar Mulyukov]

<пропустил это письмо, отвечаю только теперь>

On 17.09.2012 15:16:56, Alexey Shabalin wrote:
> 14 сентября 2012 г., 9:07 пользователь Ildar Mulyukov написал:
> > Собственно сегодня я готов ответить, что критичное перестаёт  
> работать: если
> > нет syslogd, то postfix не может писать в  /var/log/maillog . Это,  
> я считаю,
> > CRITICAL.
> Т.е нет совсем логов от postfix? или только /var/log/maillog?
> Не удивительно. Я же писал ранее, что есть проблемы с логированием
> сервисов в chroot.
> Надо объяснить journald, что есть директория /etc/syslog.d/
> сейчас journald о ней не знает, соответственно сервисы в chroot не  
> логируются.
> Было бы хорошо, если бы ты помог запатчить journald для обработки  
> /etc/syslog.d

:)
Я сомневаюсь, что смогу за разумное время родить патч, который примет  
апстрим.

1. Что об этой директории знают другие *syslogd ?
2. Может, повесить багу в апстрим, чтобы они хотя бы знали о проблеме.
3. Я почему-то думаю, что многие админы всё равно захотят видеть  
обработку писем в отдельном файле. А значит, надо либо выкидывать  
syslogd, либо его патчить. Может, если повешать багу на syslogd, это  
ускорит решение проблемы?
-- 
Ildar

Re: [sisyphus] systemd и syslogd

[Alexey Shabalin]

20 сентября 2012 г., 15:27 пользователь Ildar Mulyukov написал:
> <пропустил это письмо, отвечаю только теперь>
>
>
> On 17.09.2012 15:16:56, Alexey Shabalin wrote:
>>
>> 14 сентября 2012 г., 9:07 пользователь Ildar Mulyukov написал:
>> > Собственно сегодня я готов ответить, что критичное перестаёт работать:
>> > если
>> > нет syslogd, то postfix не может писать в  /var/log/maillog . Это, я
>> > считаю,
>> > CRITICAL.
>> Т.е нет совсем логов от postfix? или только /var/log/maillog?
>> Не удивительно. Я же писал ранее, что есть проблемы с логированием
>> сервисов в chroot.
>> Надо объяснить journald, что есть директория /etc/syslog.d/
>> сейчас journald о ней не знает, соответственно сервисы в chroot не
>> логируются.
>> Было бы хорошо, если бы ты помог запатчить journald для обработки
>> /etc/syslog.d
>
>
> :)
> Я сомневаюсь, что смогу за разумное время родить патч, который примет
> апстрим.
Апстримам ничего высылать не надо, это ALTLinux-специфично.
>
> 1. Что об этой директории знают другие *syslogd ?
знают.
sysklogd - имеет патч
http://git.altlinux.org/people/ldv/packages/sysklogd.git?p=sysklogd.git;a=blob;f=sysklogd-1.4.2-alt-syslogd-funix_dir.patch
rsyslogd - перед запуском запускается генератор
git.altlinux.org/people/shaba/packages/rsyslog.git?p=rsyslog.git;a=blob;f=rsyslog-systemd.prestart
(в init-скрипте аналогично сделано)
syslog-ng - не знаю.

> 2. Может, повесить багу в апстрим, чтобы они хотя бы знали о проблеме.
Зачем? это ALTLinux-специфичная система собрать все симлинки
зачрутенных сервисов  /dev/log в одной директории /etc/syslog.d

> 3. Я почему-то думаю, что многие админы всё равно захотят видеть обработку
> писем в отдельном файле. А значит, надо либо выкидывать syslogd, либо его
> патчить. Может, если повешать багу на syslogd, это ускорит решение проблемы?
Не понял, syslogd и rsyslog и так всё принимают и раскладывают. На них
баги не нужны.
Речь о том, что journald не знает о зачрутенных сервисах и об /etc/syslog.d/*
А отдельный файл для journal - как понимаешь не нужен, там есть гипкие фильтры.

-- 
Alexey Shabalin

Re: [sisyphus] systemd и syslogd

[Sergey]

On Thursday 20 September 2012, Alexey Shabalin wrote:

> > 2. Может, повесить багу в апстрим, чтобы они хотя бы знали о
> > проблеме. 

> Зачем? это ALTLinux-специфичная система собрать все симлинки
> зачрутенных сервисов  /dev/log в одной директории /etc/syslog.d
 
Так она же хорошая. Так и предложить апстриму, в готовом виде, идею.
Пусть не будет ALTLinux-специфичная. :-)

-- 
С уважением, Сергей
a_s_y@sama.ru

Re: [sisyphus] systemd и syslogd

[Sergei Epiphanov]

On 26 августа 2012 21:10 Dmitriy Khanzhin wrote:
> Привет!
> Давно собираюсь спросить, а заметил ли кто,
> что после переезда на systemd и перезагрузки, через несколько минут
> умирает syslogd, пытаясь самостоятельно перезапуститься.
> Ручной перезапуск помогает до перезагрузки.

Я не удивлюсь, что проблема в массовом logrotate. В какой-то момент останов 
syslogd срабатывает, а запуск не выходит. И всё. Постоянно это вижу в 4 утра, 
когда crond отрабатывает.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] systemd и syslogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 632 bytes --]

On Mon, Sep 17, 2012 at 12:17:02PM +0400, Sergei Epiphanov wrote:
> On 26 августа 2012 21:10 Dmitriy Khanzhin wrote:
> > Привет!
> > Давно собираюсь спросить, а заметил ли кто,
> > что после переезда на systemd и перезагрузки, через несколько минут
> > умирает syslogd, пытаясь самостоятельно перезапуститься.
> > Ручной перезапуск помогает до перезагрузки.
> 
> Я не удивлюсь, что проблема в массовом logrotate.

Очевидно, команды, которые дает logrotate не перезапуск syslogd, под
systemd приводят не к перезапуску, а к выключению syslogd.
Просто посмотрите в /sbin/reload-syslog и /etc/init.d/syslogd.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] systemd и syslogd

[Sergei Epiphanov]

On 17 сентября 2012 15:12 Dmitry V. Levin wrote:
> Очевидно, команды, которые дает logrotate не перезапуск syslogd, под
> systemd приводят не к перезапуску, а к выключению syslogd.
> Просто посмотрите в /sbin/reload-syslog и /etc/init.d/syslogd.

У меня подозрение на банальный race condition под systemd.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] systemd и syslogd

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 648 bytes --]

On Mon, Sep 17, 2012 at 05:27:51PM +0400, Sergei Epiphanov wrote:
> On 17 сентября 2012 15:12 Dmitry V. Levin wrote:
> > Очевидно, команды, которые дает logrotate не перезапуск syslogd, под
> > systemd приводят не к перезапуску, а к выключению syslogd.
> > Просто посмотрите в /sbin/reload-syslog и /etc/init.d/syslogd.
> 
> У меня подозрение на банальный race condition под systemd.

Если /etc/init.d/syslogd не используется, то там не race,
а гарантированное выключение syslogd.

Дело в том, что /etc/init.d/syslogd reload в зависимости от настроек
выполняет либо reload, либо restart.  На практике это обычно restart.


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] systemd и syslogd с cron

[Sergei Epiphanov]

On 17 сентября 2012 20:27 Dmitry V. Levin wrote:
> > У меня подозрение на банальный race condition под systemd.
> 
> Если /etc/init.d/syslogd не используется, то там не race,
> а гарантированное выключение syslogd.
> 
> Дело в том, что /etc/init.d/syslogd reload в зависимости от настроек
> выполняет либо reload, либо restart.  На практике это обычно restart.

В логах я вижу раз 20 сообщение от syslog про перезапуск:

Sep 16 04:02:07 gate syslogd 1.4.1: restart.
Sep 16 04:02:07 gate syslogd: syslogd startup succeeded

, после чего ps сообщает, что программы уже нет в живых. То есть на 21 разе 
перезапуска syslogd напарывается на что-то, из-за чего выходит в аварийном 
порядке. И после этого логов нет. Может, предыдущий экземпляр держал какой-то 
файл, а новый экземпляр из-за этой блокировки не смог подхватить файл и встал.

Также никак не могу понять, почему cron после переезда на systemd перестал 
выполнять мой скрипт на перле, который лежит в /etc/cron.monthly/ и который до 
этого годами работал. При этом руками скрипт запускается и отрабатывает как 
надо. При этом узнать проблему не могу, так как перед этим syslogd уже в ауте 
из-за logrotate, а к моему приходу на работу все журналы уже подчищены по 
причине нехватки памяти для журналов ядра и systemd.

-- 
С уважением, Епифанов Сергей

Re: [sisyphus] systemd и syslogd с cron

[Dmitry V. Levin]

[-- Attachment #1: Type: text/plain, Size: 728 bytes --]

On Tue, Sep 18, 2012 at 10:40:40AM +0400, Sergei Epiphanov wrote:
> On 17 сентября 2012 20:27 Dmitry V. Levin wrote:
> > > У меня подозрение на банальный race condition под systemd.
> > 
> > Если /etc/init.d/syslogd не используется, то там не race,
> > а гарантированное выключение syslogd.
> > 
> > Дело в том, что /etc/init.d/syslogd reload в зависимости от настроек
> > выполняет либо reload, либо restart.  На практике это обычно restart.
> 
> В логах я вижу раз 20 сообщение от syslog про перезапуск:
> 
> Sep 16 04:02:07 gate syslogd 1.4.1: restart.
> Sep 16 04:02:07 gate syslogd: syslogd startup succeeded

20 это больше обычного.  Что у вас показывает
# grep syslog /etc/logrotate.d/*
?


-- 
ldv

[-- Attachment #2: Type: application/pgp-signature, Size: 198 bytes --]

Re: [sisyphus] systemd и syslogd с cron

[Sergei Epiphanov]

On 18 сентября 2012 11:23 Dmitry V. Levin wrote:
> 20 это больше обычного.  Что у вас показывает
> # grep syslog /etc/logrotate.d/*
> ?

# grep syslog /etc/logrotate.d/*
/etc/logrotate.d/syslog:/var/log/syslog/* {
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
/etc/logrotate.d/syslog:                /sbin/reload-syslog >/dev/null
#

Вот кусок лога из messages сотоварищи с того же компьютера:
...
Sep  6 04:01:01 gate crond[2676]: (root) CMD (run-parts /etc/cron.hourly)
Sep  6 04:02:01 gate crond[2687]: (root) CMD (run-parts /etc/cron.daily)
Sep  6 04:02:01 gate anacron[2689]: Updated timestamp for job `cron.daily' to 
`2012-09-06 04:02:01'
Sep  6 04:02:02 gate exiting on signal 15
Sep  6 04:02:02 gate syslogd 1.4.1: restart.
Sep  6 04:02:02 gate syslogd: syslogd startup succeeded
Sep  6 04:02:02 gate syslogd 1.4.1: restart.
Sep  6 04:02:02 gate syslogd: syslogd startup succeeded
Sep  6 04:02:02 gate syslogd 1.4.1: restart.
Sep  6 04:02:02 gate syslogd: syslogd startup succeeded
Sep  6 04:02:02 gate syslogd 1.4.1: restart.
Sep  6 04:02:02 gate syslogd: syslogd startup succeeded
Sep  6 04:02:03 gate syslogd 1.4.1: restart.
Sep  6 04:02:03 gate syslogd: syslogd startup succeeded
Sep  6 04:02:03 gate syslogd 1.4.1: restart.
Sep  6 04:02:03 gate syslogd: syslogd startup succeeded
Sep  9 04:02:05 gate syslogd 1.4.1: restart.
Sep  9 04:02:05 gate syslogd: syslogd startup succeeded
Sep  9 04:02:05 gate syslogd 1.4.1: restart.
Sep  9 04:02:05 gate syslogd: syslogd startup succeeded
Sep  9 04:02:05 gate syslogd 1.4.1: restart.
Sep  9 04:02:05 gate syslogd: syslogd startup succeeded
Sep  9 04:02:06 gate syslogd 1.4.1: restart.
Sep  9 04:02:06 gate syslogd: syslogd startup succeeded
Sep  9 04:02:06 gate syslogd 1.4.1: restart.
Sep  9 04:02:06 gate syslogd: syslogd startup succeeded
Sep  9 04:02:06 gate syslogd 1.4.1: restart.
Sep  9 04:02:06 gate syslogd: syslogd startup succeeded
Sep  9 04:02:06 gate syslogd 1.4.1: restart.
Sep  9 04:02:06 gate syslogd: syslogd startup succeeded
Sep  9 04:02:07 gate syslogd 1.4.1: restart.
Sep  9 04:02:07 gate syslogd: syslogd startup succeeded
Sep  9 04:02:07 gate syslogd 1.4.1: restart.
Sep  9 04:02:07 gate syslogd: syslogd startup succeeded
Sep  9 04:02:07 gate syslogd 1.4.1: restart.
Sep  9 04:02:07 gate syslogd: syslogd startup succeeded
Sep  9 04:02:07 gate syslogd 1.4.1: restart.
Sep  9 04:02:07 gate syslogd: syslogd startup succeeded
Sep  9 04:02:08 gate syslogd 1.4.1: restart.
Sep  9 04:02:08 gate syslogd: syslogd startup succeeded
Sep  9 04:02:08 gate syslogd 1.4.1: restart.
Sep  9 04:02:08 gate syslogd: syslogd startup succeeded
Sep  9 04:02:08 gate syslogd 1.4.1: restart.
Sep  9 04:02:08 gate syslogd: syslogd startup succeeded
Sep  9 04:02:08 gate syslogd 1.4.1: restart.
Sep  9 04:02:08 gate syslogd: syslogd startup succeeded
Sep  9 04:02:08 gate syslogd 1.4.1: restart.
Sep  9 04:02:09 gate syslogd: syslogd startup succeeded
Sep  9 04:02:09 gate syslogd 1.4.1: restart.
Sep  9 04:02:09 gate syslogd: syslogd startup succeeded
Sep  9 04:02:09 gate syslogd 1.4.1: restart.
Sep  9 04:02:09 gate syslogd: syslogd startup succeeded
Sep  9 04:02:09 gate syslogd 1.4.1: restart.
Sep  9 04:02:09 gate syslogd: syslogd startup succeeded
Sep  9 04:02:09 gate syslogd 1.4.1: restart.
Sep  9 04:02:09 gate syslogd: syslogd startup succeeded
Sep  9 04:02:10 gate syslogd 1.4.1: restart.
Sep  9 04:02:10 gate syslogd: syslogd startup succeeded
Sep 16 04:02:05 gate syslogd 1.4.1: restart.
Sep 16 04:02:05 gate syslogd: syslogd startup succeeded
Sep 16 04:02:06 gate syslogd 1.4.1: restart.
Sep 16 04:02:06 gate syslogd: syslogd startup succeeded
Sep 16 04:02:06 gate syslogd 1.4.1: restart.
Sep 16 04:02:06 gate syslogd: syslogd startup succeeded
Sep 16 04:02:06 gate syslogd 1.4.1: restart.
Sep 16 04:02:06 gate syslogd: syslogd startup succeeded
Sep 16 04:02:06 gate syslogd 1.4.1: restart.
Sep 16 04:02:06 gate syslogd: syslogd startup succeeded
Sep 16 04:02:07 gate syslogd 1.4.1: restart.
Sep 16 04:02:07 gate syslogd: syslogd startup succeeded
Sep 16 04:02:07 gate syslogd 1.4.1: restart.
Sep 16 04:02:07 gate syslogd: syslogd startup succeeded
Sep 16 04:02:07 gate syslogd 1.4.1: restart.
Sep 16 04:02:07 gate syslogd: syslogd startup succeeded

-- 
С уважением, Епифанов Сергей