Hallo! Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt. Sun Oct 6 21:14:18 2013 -> Received signal: wake up Sun Oct 6 21:14:18 2013 -> ClamAV update process started at Sun Oct 6 21:14:18 2013 Sun Oct 6 21:14:18 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Sun Oct 6 21:14:18 2013 -> daily.cld is up to date (version: 17942, sigs: 405393, f-level: 63, builder: neo) Sun Oct 6 21:14:18 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Sun Oct 6 21:14:22 2013 -> -------------------------------------- Sun Oct 6 21:19:35 2013 -> Received signal: wake up Sun Oct 6 21:19:35 2013 -> ClamAV update process started at Sun Oct 6 21:19:35 2013 Sun Oct 6 21:19:35 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Sun Oct 6 21:19:35 2013 -> daily.cld is up to date (version: 17942, sigs: 405393, f-level: 63, builder: neo) Sun Oct 6 21:19:35 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Das merkwürdige ist auch, dass nach 5 Minuten der Aufruf nochmals erfolgt und das regelmäßig genau alle 2 Stunden. Es ist mir ein Rätsel. Wo kann ich denn noch schauen? Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Sun, Oct 06, 2013 at 11:28:46PM +0200, Andreas Meyer wrote: Hallo,
Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt.
[…]
Wo kann ich denn noch schauen?
grep freshclam /var/spool/cron/tabs/* Rainer -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Rainer Sokoll
On Sun, Oct 06, 2013 at 11:28:46PM +0200, Andreas Meyer wrote:
Hallo,
Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt.
[…]
Wo kann ich denn noch schauen?
grep freshclam /var/spool/cron/tabs/*
#12 */8 * * * /usr/bin/freshclam --quiet Es ist mir ein Rätsel. Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
On Mon, 7 Oct 2013 00:10:34 +0200
Andreas Meyer
Rainer Sokoll
wrote: On Sun, Oct 06, 2013 at 11:28:46PM +0200, Andreas Meyer wrote:
Hallo,
Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt.
[…]
Wo kann ich denn noch schauen?
grep freshclam /var/spool/cron/tabs/*
#12 */8 * * * /usr/bin/freshclam --quiet
Es ist mir ein Rätsel.
Andreas
Immer wenn etwas raetselhaft ist hat es mit systemd zu tun. Da wuerde ich suchen. -- MfG, Stephan -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Freshclam läuft normalerweise als eigenständiger Dienst. Also mit chkconfig abschalten wenn's nicht erwünscht ist.
Stephan von Krawczynski
On Mon, 7 Oct 2013 00:10:34 +0200 Andreas Meyer
wrote: Rainer Sokoll
wrote: On Sun, Oct 06, 2013 at 11:28:46PM +0200, Andreas Meyer wrote:
Hallo,
Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt.
[…]
Wo kann ich denn noch schauen?
grep freshclam /var/spool/cron/tabs/*
#12 */8 * * * /usr/bin/freshclam --quiet
Es ist mir ein Rätsel.
Andreas
Immer wenn etwas raetselhaft ist hat es mit systemd zu tun. Da wuerde ich suchen.
-- Diese Nachricht wurde von meinem Android-Mobiltelefon mit K-9 Mail gesendet. -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Mathias wrote:
Freshclam läuft normalerweise als eigenständiger Dienst. Also mit chkconfig abschalten wenn's nicht erwünscht ist.
Stephan von Krawczynski
schrieb: [...] Ich habe hier ein merkwürdiges Problem mit dem Aufruf von freshclam. Ich weis nicht, von wo dieser Aufruf stattfindet. Es kann eigentlich nur cron sein, aber weder in einer privaten crontab noch in /etc/crontab oder /etc/cron.d daily hourly monthly weekly findet dieser Aufruf statt. [...]
Wie Matthias sagt: a) freshclam ist ein separater permanent laufender Service (findest du mit "ps" in der Prozessliste und kann mit den bekannten Mitteln gestartet / gestoppt werden b) das "Refreshintervall" wird in /etc/freshclam.conf eingestellt: --- cut here --- # Number of database checks per day. # Default: 12 (every two hours) #Checks 24 --- cut here --- Andreas Rgbx������ץ���r���҉碝��V������uﮞ˛���m�)z{.��+�I�zr�ק٢�+-��h�;����r���brG�J'��w�j)Z��^�ˬy� ޮ�^�ˬz��
"Kyek, Andreas, Vodafone DE"
Mathias wrote:
Wie Matthias sagt:
a) freshclam ist ein separater permanent laufender Service (findest du mit "ps" in der Prozessliste und kann mit den bekannten Mitteln gestartet / gestoppt werden b) das "Refreshintervall" wird in /etc/freshclam.conf eingestellt: --- cut here --- # Number of database checks per day. # Default: 12 (every two hours) #Checks 24 --- cut here ---
Ich habe seit gestern abend die freshclam.conf auf check alle 4 Stunden stehen und den Dienst neu gestartet. # grep Check /etc/freshclam.conf Checks 4 Im log habe ich interessanterweise folgendes: Mon Oct 7 15:15:05 2013 -> Received signal: wake up Mon Oct 7 15:15:05 2013 -> ClamAV update process started at Mon Oct 7 15:15:05 2013 Mon Oct 7 15:15:05 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Mon Oct 7 15:15:05 2013 -> daily.cld is up to date (version: 17947, sigs: 406951, f-level: 63, builder: neo) Mon Oct 7 15:15:05 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Mon Oct 7 15:15:09 2013 -> -------------------------------------- Mon Oct 7 17:15:09 2013 -> Received signal: wake up Mon Oct 7 17:15:09 2013 -> ClamAV update process started at Mon Oct 7 17:15:09 2013 Mon Oct 7 17:15:09 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Mon Oct 7 17:15:09 2013 -> daily.cld is up to date (version: 17947, sigs: 406951, f-level: 63, builder: neo) Mon Oct 7 17:15:09 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Mon Oct 7 17:15:13 2013 -> -------------------------------------- Mon Oct 7 17:20:46 2013 -> Received signal: wake up Mon Oct 7 17:20:46 2013 -> ClamAV update process started at Mon Oct 7 17:20:46 2013 Mon Oct 7 17:20:46 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Mon Oct 7 17:20:46 2013 -> daily.cld is up to date (version: 17947, sigs: 406951, f-level: 63, builder: neo) Mon Oct 7 17:20:46 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Mon Oct 7 17:20:49 2013 -> -------------------------------------- Mon Oct 7 19:15:13 2013 -> Received signal: wake up Mon Oct 7 19:15:13 2013 -> ClamAV update process started at Mon Oct 7 19:15:13 2013 Mon Oct 7 19:15:13 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Mon Oct 7 19:15:13 2013 -> daily.cld is up to date (version: 17947, sigs: 406951, f-level: 63, builder: neo) Mon Oct 7 19:15:13 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Mon Oct 7 19:15:17 2013 -> -------------------------------------- Mon Oct 7 21:15:17 2013 -> Received signal: wake up Mon Oct 7 21:15:17 2013 -> ClamAV update process started at Mon Oct 7 21:15:17 2013 Mon Oct 7 21:15:17 2013 -> main.cvd is up to date (version: 55, sigs: 2424225, f-level: 60, builder: neo) Mon Oct 7 21:15:17 2013 -> daily.cld is up to date (version: 17947, sigs: 406951, f-level: 63, builder: neo) Mon Oct 7 21:15:17 2013 -> bytecode.cld is up to date (version: 228, sigs: 43, f-level: 63, builder: neo) Mon Oct 7 21:15:21 2013 -> -------------------------------------- Muss ich das verstehen? Wenn hier der systemd die Finger im Spiel hat, muss ich sagen, ich kenne mich mit dem Ding nicht aus und igitt, will damit auch nicht wirklich etwas zu tun haben. Was ist da los? Das ist doch alles sehr merkwürdig. Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Andreas Meyer wrote:
"Kyek, Andreas, Vodafone DE"
wrote:
[...]
b) das "Refreshintervall" wird in /etc/freshclam.conf eingestellt: --- cut here --- # Number of database checks per day. # Default: 12 (every two hours) #Checks 24 --- cut here ---
Ich habe seit gestern abend die freshclam.conf auf check alle 4 Stunden stehen und den Dienst neu gestartet.
# grep Check /etc/freshclam.conf Checks 4
Denkfehler! Checks gibt die Anzahl der Checks pro Tag an => alle 4 Stunden bedeutet Checks = 6!
Im log habe ich interessanterweise folgendes:
Mon Oct 7 15:15:05 2013 -> ClamAV update process started at Mon Oct 7 15:15:05 2013
[...]
Mon Oct 7 17:15:09 2013 -> ClamAV update process started at Mon Oct 7 17:15:09 2013 [...] Mon Oct 7 17:20:46 2013 -> ClamAV update process started at Mon Oct 7 17:20:46 2013 [...] Mon Oct 7 19:15:13 2013 -> ClamAV update process started at Mon Oct 7 19:15:13 2013 [...] Mon Oct 7 21:15:17 2013 -> ClamAV update process started at Mon Oct 7
Muss ich das verstehen? Wenn hier der systemd die Finger im Spiel hat, muss ich sagen, ich kenne mich mit dem Ding nicht aus und igitt, will damit auch nicht wirklich etwas zu tun haben.
Also ich habe das bei mir gerade mal ausprobiert (mit checks 720; also alle 2 Minuten) Ich kann wunderbar alle 2 Minuten einen wakeup im log sehen - prinzipiell geht das also. Idee: Bei dir laufen jetzt ZWEI freshclam Prozesse - einer der alle 2 Stunden gegen x:15 startet - einer der alle 6 Stunden gegen x:20 startet Kontrollier das mal - ansonsten fällt mir nichts ein Andreas
Moin moin, Am 08.10.2013 06:24, schrieb Kyek, Andreas, Vodafone DE:
Andreas Meyer wrote:
"Kyek, Andreas, Vodafone DE"
wrote: [...]
b) das "Refreshintervall" wird in /etc/freshclam.conf eingestellt: --- cut here --- # Number of database checks per day. # Default: 12 (every two hours) #Checks 24 --- cut here --- Ich habe seit gestern abend die freshclam.conf auf check alle 4 Stunden stehen und den Dienst neu gestartet.
# grep Check /etc/freshclam.conf Checks 4 Denkfehler!
Checks gibt die Anzahl der Checks pro Tag an => alle 4 Stunden bedeutet Checks = 6!
genau, denn Checks 4 bedeutet alle 6h denn 6x4=24 ;)
Im log habe ich interessanterweise folgendes:
Mon Oct 7 15:15:05 2013 -> ClamAV update process started at Mon Oct 7 15:15:05 2013 [...] Mon Oct 7 17:15:09 2013 -> ClamAV update process started at Mon Oct 7 17:15:09 2013 [...] Mon Oct 7 17:20:46 2013 -> ClamAV update process started at Mon Oct 7 17:20:46 2013 [...] Mon Oct 7 19:15:13 2013 -> ClamAV update process started at Mon Oct 7 19:15:13 2013 [...] Mon Oct 7 21:15:17 2013 -> ClamAV update process started at Mon Oct 7
Muss ich das verstehen? Wenn hier der systemd die Finger im Spiel hat, muss ich sagen, ich kenne mich mit dem Ding nicht aus und igitt, will damit auch nicht wirklich etwas zu tun haben.
Das versteh ich im Moment auch nicht, was passiert denn wenn du den Dienst deaktivierst ? Woher stammt die Installation (openSuSE), frisch oder Upgrade, wenn Upgrade von auf welche Version und welche Zwischenversionen. Welche Crontab's existieren unterhalb von /etc/cron* welche Crontabs existieren unterhalb von /var/spool/cron. Woher stammt die freshclam.conf, original und selbst editiert oder von einem anderen System kopiert, egal woher komplett posten oder DL-Link (systemkritische Einträge anonymisieren), denk mal das ist genug Stoff für den ersten Kaffee.
Also ich habe das bei mir gerade mal ausprobiert (mit checks 720; also alle 2 Minuten) Ich kann wunderbar alle 2 Minuten einen wakeup im log sehen - prinzipiell geht das also.
Idee: Bei dir laufen jetzt ZWEI freshclam Prozesse - einer der alle 2 Stunden gegen x:15 startet - einer der alle 6 Stunden gegen x:20 startet
Kontrollier das mal - ansonsten fällt mir nichts ein
Andreas Rgbx������ץ���r���҉碝��V������uﮞ˛���m�)z{.��+�I�zr�ק٢�+-��h�;����r���brG�J'��w�j)Z��^�ˬy� ޮ�^�ˬz� lg max -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
Markus Heinze
b) das "Refreshintervall" wird in /etc/freshclam.conf eingestellt: --- cut here --- # Number of database checks per day. # Default: 12 (every two hours) #Checks 24 --- cut here --- Ich habe seit gestern abend die freshclam.conf auf check alle 4 Stunden stehen und den Dienst neu gestartet.
# grep Check /etc/freshclam.conf Checks 4 Denkfehler!
Checks gibt die Anzahl der Checks pro Tag an => alle 4 Stunden bedeutet Checks = 6!
genau, denn Checks 4 bedeutet alle 6h denn 6x4=24 ;)
ok, hatte mich nur falsch ausgedrückt.
Im log habe ich interessanterweise folgendes:
Mon Oct 7 15:15:05 2013 -> ClamAV update process started at Mon Oct 7 15:15:05 2013 [...] Mon Oct 7 17:15:09 2013 -> ClamAV update process started at Mon Oct 7 17:15:09 2013 [...] Mon Oct 7 17:20:46 2013 -> ClamAV update process started at Mon Oct 7 17:20:46 2013 [...] Mon Oct 7 19:15:13 2013 -> ClamAV update process started at Mon Oct 7 19:15:13 2013 [...] Mon Oct 7 21:15:17 2013 -> ClamAV update process started at Mon Oct 7
Muss ich das verstehen? Wenn hier der systemd die Finger im Spiel hat, muss ich sagen, ich kenne mich mit dem Ding nicht aus und igitt, will damit auch nicht wirklich etwas zu tun haben.
Das versteh ich im Moment auch nicht, was passiert denn wenn du den Dienst deaktivierst ? Woher stammt die Installation (openSuSE), frisch oder Upgrade, wenn Upgrade von auf welche Version und welche Zwischenversionen. Welche Crontab's existieren unterhalb von /etc/cron* welche Crontabs existieren unterhalb von /var/spool/cron. Woher stammt die freshclam.conf, original und selbst editiert oder von einem anderen System kopiert, egal woher komplett posten oder DL-Link (systemkritische Einträge anonymisieren), denk mal das ist genug Stoff für den ersten Kaffee.
Also ich habe das bei mir gerade mal ausprobiert (mit checks 720; also alle 2 Minuten) Ich kann wunderbar alle 2 Minuten einen wakeup im log sehen - prinzipiell geht das also.
Idee: Bei dir laufen jetzt ZWEI freshclam Prozesse - einer der alle 2 Stunden gegen x:15 startet - einer der alle 6 Stunden gegen x:20 startet
Kontrollier das mal - ansonsten fällt mir nichts ein
Es liefen tatsächlich 2 freshclam Prozesse, von denen einer sich per rcfreshclam nicht stoppen lies. Ich werde das weiterhin beobachten und vermute, dass das das Problem war. Andreas -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um den Listen Administrator zu erreichen, schicken Sie eine Mail an: opensuse-de+owner@opensuse.org
participants (6)
-
Andreas Meyer
-
Kyek, Andreas, Vodafone DE
-
Markus Heinze
-
Mathias Homann
-
Rainer Sokoll
-
Stephan von Krawczynski