[Unraid TIPP] "Tempfile oder Ram läuft voll"

Moin,
mir ist es neulich passiert das Script Kiddies mittels ssh "login Fehlversuchen" mein Logfile "zuspammten", war also zu 100% ausgelastet (nahezu nichts nix ging mehr).
Aus diesem Grund hab ich mir ein Script gebastelt welches über das Plugin "User Scripts" täglich aufgerufen wird um alle Logfiles zu "truncaten" also nicht zu löschen, sondern nur den Inhalt leeren. (wichtig im laufendem Betrieb).

Zusätzlich hatte ich in der Vergangenheit mit fehlerhaften Dockern zutun (unbemerkt) , auch diese Spammen ihre Logfiles zu, und oder lassen den RAM vollaufen, das Script startet also auch täglich alle Container einmal neu durch um Systemausfälle zumindest zu "vermeiden".

Ich stell das mal zu Verfügung, simpel aber effektiv!

#!/bin/bash


## Clean Logfiles
LOGDIR="/var/[definition='1','0']log[/definition]"
for logfile in $(ls $LOGDIR/*[definition='1','0']log[/definition]*)
do
  truncate -s 0 $logfile
done


truncate -s 0 $LOGDIR/btmp


## Restart all Containers / free Ram
docker restart $(docker ps -a -q)

ganz normal den ssh port

Zitat von AcidRain

annst du das ggf. erweitern, dass nur die Dockercontainer neugestartet werdne, die auch vorher liefen?

Das ist kein problem, aus $(docker ps -a -q) wird dann eben $(docker ps -q)

Die Option der Container neustarts ist nur Optional (letzte Zeile rauswerfen)
Letztendlich lassen sich die shedules im userscripts Addon einstellen.

Abet ja, angenommen du wählst "täglich" dann würde eine laufende aufnahme ect unterbrochen werden.

Intelligenter geht, ist aber zu aufwendig

der ist schon fertig, einfach auf done klicken

**edit
würde er noch "arbeiten"
Wäre der button done nicht da

Stimmt, das skript berücksichtigt das .1 von deinem syslog nicht
mach mal aus
for logfile in $(ls $LOGDIR/*[definition='1','0']log[/definition])

den da
for logfile in $(ls $LOGDIR/*[definition='1','0']log[/definition]*)

Zitat von Commerzpunk

Warum steht dann in der Überschrift "Running", wenn es schon fertig ist?
Wie erkennt man, obwohl da eine rote Warnung abgedruckt ist, ob man den Befehl abwürgt oder regulär das Fenster schließt?

Ist unglücklich von dem Dev des Plugins gemacht, sobald der button done erscheint (zum anklicken) ist das aber fertig