Author Topic: Syslog enorme en segundos con audits de samba  (Read 478 times)

itrancon

  • Zen Apprentice
  • *
  • Posts: 2
  • Karma: +0/-0
    • View Profile
Syslog enorme en segundos con audits de samba
« on: May 02, 2017, 01:33:55 am »
Hola a todos,

Tengo un zentyal como controlador de dominio en una máquina virtual KVM que acabo de actualizar a 5.0.7. Hasta hoy iba todo más o menos bien, pero me está volviendo loco un tema.

  • Después de actualizar me doy cuenta de que los accesos a samba son mucho más lentos que antes.
  • Entro por SSH y hago iotop -o y veo que pese a que yo estoy leyendo, el disco está escribiendo como si le fuese la vida en ello.
  • Visto eso, me voy a /var/log y veo que el fichero syslog crece a un ritmo de 5-10 MB por segundo.
  • Edito y veo que está lleno de smbd_audit
  • Voy a editar el STUB (/usr/share/zentyal/stubs/samba/shares.conf.mas) y pongo $disableFullAudit=1
  • Voy a editar el STUB (/usr/share/zentyal/stubs/samba/smb.conf.mas) y cambio el log level a 1 (está en 3)
  • Veo que log file es /var/log/samba/samba.log
  • Reinicio y syslog sigue haciendo el bestia

¿Alguien me puede arrojar algo de luz por favor?
« Last Edit: May 02, 2017, 01:36:11 am by itrancon »