[10.8 Mountain Lion] var/log Ordner im user Home?

[macit_me]

Hallo zusammen,

ich habe ein seltsames Phänomen... Vor ein paar Tagen habe ich einen var/log Ordner in meinem user Home gefunden. Also "/Users/xxx/var/log". Es gibt aber keine Logfiles darin. Und das komische ist, wenn ich den Ordner lösche wird er irgendwann wieder angelegt. Aber ich kann nicht rausfinden von wem
Die Rechte auf den Ordner hat mein User. Im Konsole Log ist auch nichts zu finden...

Hat so etwas schon jemand erlebt oder kennt vielleicht sogar die Lösung für das Problem?

Danke und viele Grüße,
Martin

 

[Wuchtbrumme]

leider nicht. Ich sehe auch nicht wirklich einen Grund für solch ein Verzeichnis an diesem Ort - es sei denn, irgendwelche Serverdienste im Benutzerkontext, die ich wenig sinnvoll finden würde. Aber unter diesem Gesichtspunkt: fällt Dir vll. was ein, was Du kürzlich installiert/gestartet hast? Weder ein MBP noch ein Mini Server weisen das hier auf.

 

[ImperatoR]

Diese Ordner werde mit deinen Berechtigungen erstellt? Also von einem Prozess der mit deinem Benutzer läuft? Vielleicht findest du hier irgendwelche auffälligen Prozesse:

ps -axj

Um es nach deinem Benutzernamen zu filtern:

ps -axj | grep benutzername

Um die Ausgabe als Textdatei zu speichern:

ps -axj | grep benutzername > output.txt

Alternative: Vielleicht wirst du auch in den Log-Files fündig. Die kann man sich am besten mit Konsole.app anschauen.

 

[macit_me]

Danke für die ganzen Tipps. Hatte bereits alles ausprobiert - aber leider ohne Erfolg. Der Ordner wird von keinem Prozess benutzt, ist also auch über fuser nicht nachvollziehbar. Über ps lässt sich leider auch nichts rausfinden, da der Prozess der den Ordner anlegt anscheinend gleich wieder beendet wird...

 

[ImperatoR]

sudo fs_usage

Du kannst mal das versuchen. Es zeigt die aktuelle Dateisystem-Aktivität an. Ggf. kannst du dir ja ein kleines Logfile mit > log.txt erstellen lassen.

Wenn du es löschst, wie lange dauert es, bis die Ordner wieder auftreten?

 

[macit_me]

Das sieht gut aus... mit fs_usage könnte ich dem Problem näher kommen. Ich lass das mal eine Zeit lang mitlaufen.
Danke für den Hinweis!

Ach ja, es dauert unterschiedlich lange bis das Verzeichnis wieder angelegt wird. Aber schon mind. eine Stunde.

 

[macit_me]

Ok, also der Ordner var in meinem Home wird vom PluginProcess angelegt... Wie kann ich jetzt rausfinden welches Plugin hierfür verantwortlich ist?

 

[ImperatoR]

PluginProcess ist von Safari, nehme ich an? Was hast du denn für BrowserPlugins (also vermutlich keine Erweiterungen) installiert?

Mal so ins blaue geraten: Flash? Adobe Reader? Java? Perian oder sowas?

 

[macit_me]

Ja scheint so... Ich hatte bis eben Flash und Skype2Call installiert, sonst nix. Hab jetzt beides runtergehauen. Aber ich tippe schwer auf S2C, da ich das Flash Plugin schon länger drauf hatte.
Ausserdem ist das S2C in dem fs_usage dump auch immer aufgetaucht wenn auf var in meinem Home zugegriffen wurde.

Viele Dank noch mal!