DotW: problème d'espace disque sur la racine

DotW: problème d'espace disque sur la racine

114148
Created On 09/25/18 18:55 PM - Last Modified 06/15/23 21:48 PM


Resolution


Dans la discussion de cette semaine de la semaine, nous prenons un coup d'oeil à une question sur une partition racine remplie et comment libérer de l'espace. Jetons un coup d'oeil à des causes communes pour la situation difficile et quelques remèdes indolore. Scawsey13 membre de la communauté pose la question dans notre forum de discussion.

 

DiskSpace

 

UN couple d'événements peut provoquer la partition racine lentement ou rapidement remplir. En général, aucune interruption de service ne doit résulter de la partition racine pleine, car elle n'est pas utilisée pour un stockage opérationnel. Toutefois, une partition racine complète peut provoquer l'échec de mises à niveau ou de certaines captures de paquets.

 

Une cause commune d'une partition remplie résulte Lorsqu'un administrateur est le dépannage de certains processus et crée des fichiers de base. Ces fichiers sont stockés sur la racine et y restent jusqu'à ce qu'ils soient supprimés par l'administrateur.

 

> Show System Files

/var/cores/: total 454M-RW-RW-RW
-1 root root
453M Feb 1 13: 43 mgmtsrvr_ 7.0.3 _0. tgz
drwxrwxrwx 2 root root 4.0 k Feb 1 13:43 crashinfo

/var/cores/crashinfo:
total 0
-rw-r-r--1 root root 0 Feb 1 13: 43 mgmtsrvr_ 7.0.3 _0. info

Ces fichiers peuvent être exportés à l'Aide de la commande d'exportation SCP ou TFTP, puis supprimés pour libérer de l'espace sur le pare-feu:

 

> SCP Export Core-File Management-Plan de mgmtsrvr_ 7.0.3 _0. tgz à l'utilisateur @ 10.0.0.10:/Home/ 
utilisateur @ 10.0.0.10 mot de passe: * * * * * * * * mgmtsrvr_ 7.0.3 _0
. tgz 100% 453MB 46,4 Mo/s 00:12
> admin @ myNGFW >

> Delete Core gestion-Plan du fichier mgmtsrvr_ 7.0.3 _0. tgz
> Delete Core Management-plane file crashinfo \mgmtsrvr_ 7.0.3 _0 . info

 

Un autre type de fichier qui peut prendre de l'espace disque, sur des plates-formes plus petites avec un espace limité, sont les journaux système. Ceux-ci peuvent être élagués et anciens fichiers supprimés:

 

supprimer Debug-log MP-fichier journal *. 1 supprimer Debug-log
MP-fichier journal *. 2
supprimer Debug-log MP-fichier journal *. 3
supprimer Debug-log MP-fichier journal *. Old
 
À des fins de dépannage, certains processus permettent d'activer la capture de paquets afin que les paquets puissent être analysés. Un administrateur doit supprimer ces derniers après la fin de la session de dépannage:
 
> Debug IKE PCAP 
> supprimer supprimer
> OFF OFF
> on on
> show show
> voir vue
> Delete PCAP répertoire<tab></tab>

 

 
Vous pouvez suivre la discussion originale ici: hors de l'espace disque
 
N'hésitez pas à laisser un commentaire.
 
Cordialement,
Tom


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClRXCA0&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language