Kann sich jemand dieses erklaeren ? 25MB wtmp in 12 Tagen .. und das geht so weiter .. -rw-r--r-- 1 root adm 25707648 Oct 12 12:11 /var/log/wtmp Ich habe den pppd in verdacht da auf der Schuessel 4 Analoge Standleitungen mit nem pppd in der /etc/inittab enden .... --------------- init(1)-+-atd(208) |-cron(31937) |-getty(218) |-getty(219) |-getty(220) |-getty(221) |-getty(222) |-getty(223) |-icmplogd(713) |-inetd(154) |-kflushd(2) |-klogd(147) |-kpiod(3) |-kswapd(4) |-master(13977)-+-pickup(31044) | `-qmgr(13979) |-named(27433) |-portmap(152) |-pppd(13749) |-pppd(19177) |-pppd(28806) |-pppd(31826)---strace(31827)---pppd.old(31828) |-scsi_eh_0(5) |-snmpd(192) |-sshd(195)-+-sshd(30926)---bash(30928)---watch(31235) | `-sshd(31246)---bash(31251)-+-bash(31833)---pstree(31835) | `-bash(31834) |-syslogd(145) |-tcplogd(711) |-tcplogd(9204) |-tcplogd(9843) |-tcplogd(9853) |-tcplogd(9855) |-update(14) `-xntpd(23894) --------------- Allerdings hat dieses nichts ergeben. Der oeffnet zwar die utmp aber nicht die wtmp ... --------------- #!/bin/sh strace -f -o /tmp/pppd.$$ /usr/sbin/pppd.old $* --------------- Flo -- Florian Lohoff flo@rfc822.org +49-5241-470566 ... The failure can be random; however, when it does occur, it is catastrophic and is repeatable ... Cisco Field Notice