Re: Paket rsyslog deinstallieren

Am Dienstag, 28. Oktober 2025, 09:54:21 Mitteleuropäische Normalzeit schrieb Marco Moock:
> On 28.10.2025 09:40 Uhr Rolf Lucius wrote:
> 
> > Da mir gestern ein selbst geschriebenes Bash-Skript (aus noch
> > ungeklärter Ursache) die Datei /var/log/syslog bis zum Anschlag der
> > Root-Partition aufgebläht hatte und rsyslog in Zeiten von systemd
> > eigentlich nicht mehr gebraucht wird, möchte ich rsyslog
> > deinstallieren.
> 
> Dann muss diese Ursache behoben werden. Es wird dir sonst auch
> systemd-journald zumüllen.

Das stimmt natürlich. Da muss ich mich mal genauer mit der Konfiguration von journald befassen, um das zu verhindern. Gestern wurde jedenfalls nur /var/log/syslog so stark aufgebläht.

Die Ursache habe ich noch nicht gefunden. Ich habe mein Skript unter verschiedenen Bedingungen immer wieder gestartet, aber diese gehäuften Meldungen in /var/log/syslog sind bisher nicht wieder aufgetreten.

> > Ich dachte mir, dabei so vorzugehen:
> > 
> > 1. Eintrag in /etc/systemd/journald.conf von Hand ändern:
> > ForwardToSyslog=no
> > 
> > 2. # apt purge rsyslog
> > 
> > Würde das so ohne Probleme gehen oder sollte ich was anders machen?
> 
> Das wird funktionieren.

Okay, aber bevor ich was an der Konfiguration von journald ändere, noch eine Frage.
Ich habe mit
# systemd-analyze cat-config systemd/journald.conf
die Gesamtkonfiguration von journald anzeigen lassen. Außer in der Datei /etc/systemd/journald.conf gibt es bei mir keine weitere Konfiguration. Und in der Datei ist alles auskommentiert. Im Beschreibungstext der Datei steht „Entries in this file show the compile time defaults." Ich verstehe das so, dass die auskommentierten Werte zugleich die Voreinstellung sind. Darin enthalten ist die Zeile
#ForwardToSyslog=no
Heißt das, dass journald auch jetzt die Logdateien nicht an rsyslog weitergibt und rsyslog sein eigenes Logsystem parallel zu journald betreibt?
Dann müsste ich an der Konfiguration von journald ja gar nichts ändern und könnte rsyslog einfach deinstallieren.

Viele Grüße
Rolf