Я начал видеть, что / var / log / messages бесконечно увеличивается в размере с помощью этих строк:
Aug 1 12:47:27 linux-jblp syslog-ng[1947]: POLLERR occurred while idle; fd='16'
Процесс 1947 года таков:
root 1947 1 1 12:45 ? 00:00:03 /sbin/syslog-ng -a /var/lib/dhcp/dev/log -a /var/lib/named/dev/log
И /proc/1947/fd нет файла 16.
Я понятия не имею, почему это началось и что это означает на практике. Любые идеи?
Вот /etc/syslog-ng/syslog-ng.conf: http://pastebin.com/rMF7q3Br
Эта ошибка возникает, когда другой конец канала закрывается без ведома syslog-ng. Согласно вашему файлу syslog-ng.conf вы создаете / usr / sbin / sshguard в качестве места назначения журнала. Выполняется ли этот процесс, когда вы получаете эти ошибки?