RIESIGES wtmp ...

[Florian Lohoff]

Kann sich jemand dieses erklaeren ?

25MB wtmp in 12 Tagen .. und das geht so weiter ..

-rw-r--r--   1 root     adm      25707648 Oct 12 12:11 /var/log/wtmp

Ich habe den pppd in verdacht da auf der Schuessel 4 Analoge
Standleitungen mit nem pppd in der /etc/inittab enden ....

---------------
init(1)-+-atd(208)
        |-cron(31937)
        |-getty(218)
        |-getty(219)
        |-getty(220)
        |-getty(221)
        |-getty(222)
        |-getty(223)
        |-icmplogd(713)
        |-inetd(154)
        |-kflushd(2)
        |-klogd(147)
        |-kpiod(3)
        |-kswapd(4)
        |-master(13977)-+-pickup(31044)
        |               `-qmgr(13979)
        |-named(27433)
        |-portmap(152)
        |-pppd(13749)
        |-pppd(19177)
        |-pppd(28806)
        |-pppd(31826)---strace(31827)---pppd.old(31828)
        |-scsi_eh_0(5)
        |-snmpd(192)
        |-sshd(195)-+-sshd(30926)---bash(30928)---watch(31235)
        |           `-sshd(31246)---bash(31251)-+-bash(31833)---pstree(31835)
        |                                       `-bash(31834)
        |-syslogd(145)
        |-tcplogd(711)
        |-tcplogd(9204)
        |-tcplogd(9843)
        |-tcplogd(9853)
        |-tcplogd(9855)
        |-update(14)
        `-xntpd(23894)
---------------


Allerdings hat dieses nichts ergeben. Der oeffnet zwar die utmp aber
nicht die wtmp ...

---------------
#!/bin/sh

strace -f -o /tmp/pppd.$$ /usr/sbin/pppd.old $*
---------------

Flo
-- 
Florian Lohoff		flo at rfc822.org		      	+49-5241-470566
  ...  The failure can be random; however, when it does occur, it is
  catastrophic and is repeatable  ...             Cisco Field Notice