DSM 6.x und darunter ständig Schreibzugriffe nach HDD-Tausch

[framp]

@Master_Chief_87 - Wenn Du nichts lernen willst gehe einfach den von @goetz vorgeschlagenen Weg ... oder gehe ihn und verifiziere das Ergebnis .. oder just do it the native way

 

[framp]

@Master_Chief_87 Ist Dein Problem nun geloest? Wuerde mich noch interessieren ob Du den einfachen oder aufwaendigeren Weg gegangen bist

 

[Master_Chief_87]

Sorry für die späte Rückmeldung.

Also ich hatte es vor 3 Tagen auf die einfache Art gemacht.
Ich wusste ebenfalls nicht, dass man im Supportcenter Funktionen einstellen kann, die in der Systemsteuerung garnicht aufgelistet sind... soll mal einer verstehen.

Leider habe ich weiterhin - sich wiederholende - Schreibzugriffe.

Bei HTOP steht alles bei 0,00B/s bis auf gelegentlich (grob geschätzt alle 15 Sekunden) 3 - 20 kB/s bei dem Prozess: "jbd2/md0-8".
Hörbar sind etwa alle 6 Sekunden kurze (ca. 100ms) Zugriffsgeräusche und alle viel HDD-Lampen flackern einmal.




Ich bin ratlos.... Ob das vielleicht ein Virus ist? Wie kann man denn überhaupt sehen welche Dateien wohin geschrieben werden?

 

[framp]

Dann benutze mal iotop. Das musst Du erst noch als root installieren mit

synogear install

. pruefen kannst Du dann mit

synogear list

. Da steht dann auch iotop.

Mit

iotop -o -b -d 10 -P

siehst Du alle 10 Sekunden welcher Prozess in den letzten 10 Sekunden I/O hatte und wieviel. Wenn Du noch -a dazufuegst siehst Du die Werte ueber die Zeit akkumuliert. Dann sollte wohl der Schlingel auftauchen der immer I/O vornimmt. Wenn Du -P weglaesst siehst Du feingranularer welcher Thread das ist.

Ansonsten kannst Du Dir auch mit

lsof / | awk 'NR==1 || $4~/[0-9][uw]/'

ansehen welche Dateien gerade offen sind. Vielleicht bekommst Du damit auch eine Indikation wer der Schlingel ist. lsof musst Du aber erst mit iPKG installieren. Bei mir sieht das z.B. wie folgt aus:

lsof / | awk 'NR==1 || $4~/[0-9][uw]/'
COMMAND     PID                       USER   FD   TYPE DEVICE SIZE/OFF   NODE NAME
init          1                       root    8w   REG    9,0    60942  22094 /var/log/upstart/synoscheduler-vmtouch.log
init          1                       root    9w   REG    9,0   172400   4852 /var/log/upstart/synoscgi.log
init          1                       root   10w   REG    9,0    47589   4066 /var/log/upstart/pkg-LogCenter-syslog.log
init          1                       root   11w   REG    9,0    10548  21570 /var/log/upstart/pgsql.log
init          1                       root   12w   REG    9,0   347358  22868 /var/log/upstart/syslog-ng.log
init          1                       root   14w   REG    9,0    11530  26341 /var/log/upstart/findhostd.log
init          1                       root   15w   REG    9,0   348907  21706 /var/log/upstart/avahi.log
init          1                       root   19w   REG    9,0    40639  26309 /var/log/upstart/synologand.log
init          1                       root   23w   REG    9,0    95673  26274 /var/log/upstart/dbus-system.log
init          1                       root   55w   REG    9,0    31016  33606 /var/log/upstart/pkg-php70-fpm.log
dnsmasq    7681                       root    3u   REG    9,0      155  39555 /etc/dhcpd/dhcpd.conf.leases
rsync      7732                       root    3w   REG    9,0    32954  31224 /var/log/rsync.error
s2s_daemo  9160                       root    5ur  REG    9,0    19456   4193 /usr/syno/etc/S2S/config.sqlite
s2s_daemo  9160                       root    6u   REG    9,0        0  30430 /usr/syno/etc/S2S/config.sqlite-wal
s2s_daemo  9160                       root    7ur  REG    9,0    32768  31503 /usr/syno/etc/S2S/config.sqlite-shm
opentftp  10464                       root    0w   REG    9,0   413646  32129 /var/log/opentftp.log
nginx     11106                       root    2w   REG    9,0   222291  26390 /var/log/nginx/error.log
nginx     11106                       root    4w   REG    9,0   222291  26390 /var/log/nginx/error.log
synorelay 11975                       root    2w   REG    9,0    23352  32039 /var/log/synorelayd.log
python3   14073                       root    1w   REG    9,0     4542  32050 /usr/syno/etc/packages/AvrLogger/log/error
python3   14073                       root    2w   REG    9,0     4542  32050 /usr/syno/etc/packages/AvrLogger/log/error
python3   14073                       root    4w   REG    9,0     4542  32050 /usr/syno/etc/packages/AvrLogger/log/error
pulseaudi 14483                       root    9u   REG    9,0     3178  32367 /root/.pulse/syno-device-volumes.x86_64-pc-linux-gnu.gdbm
pulseaudi 14483                       root   10u   REG    9,0     3072  32368 /root/.pulse/syno-stream-volumes.x86_64-pc-linux-gnu.gdbm
pulseaudi 14483                       root   11u   REG    9,0     3072  32369 /root/.pulse/syno-card-database.x86_64-pc-linux-gnu.gdbm
pgbouncer 14943               AudioStation    3w   REG    9,0    14105  32264 /var/log/AudioStation-pgbouncer.log
cloud-mon 16335                       root    4u   REG    9,0        0  32242 /usr/syno/etc/packages/SynologyDrive/sharesync/setting.conf.lock
nmbd      21678                       root    2w   REG    9,0   331123  26414 /var/log/samba/log.nmbd
nmbd      21678                       root    9ur  REG    9,0      696  26424 /var/cache/samba/names.tdb
nmbd      21678                       root   10w   REG    9,0   331123  26414 /var/log/samba/log.nmbd
nginx     22218                       http    2w   REG    9,0   222291  26390 /var/log/nginx/error.log
nginx     22218                       http    4w   REG    9,0   222291  26390 /var/log/nginx/error.log
nginx     22219                       http    2w   REG    9,0   222291  26390 /var/log/nginx/error.log
nginx     22219                       http    4w   REG    9,0   222291  26390 /var/log/nginx/error.log
dms       22911                       root    3w   REG    9,0        0  32535 /var/log/dms.log
syslog-ng 29869                     system   16w   REG    9,0   307128  38737 /var/log/bash_history.log
syslog-ng 29869                     system   17w   REG    9,0   788059   4206 /var/log/auth.log
syslog-ng 29890                       root   14ur  REG    9,0   163840   4828 /var/log/synolog/.SYNOCONNDB
syslog-ng 29890                       root   18u   REG    9,0    33568  33514 /var/log/synolog/.SYNOCONNDB-wal
syslog-ng 29890                       root   19ur  REG    9,0    32768  33517 /var/log/synolog/.SYNOCONNDB-shm

 

[Master_Chief_87]

OK... anbei der Screenshot von iotop:



So richtig schlauer bin ich jetzt auch nicht.

 

[framp]

Der jbod Prozess scheint immer zuzuschlagen, d.h. offensichtlich benutzt Du JBOD. Warum jetzt aber der JBOD Prozess regelmaessig zuckt nachdem Du die Platte getauscht hast weiss ich auch nicht. Bist Du sicher dass es vorher nicht auch so war? Das ist ein Systemprozess - also kein Virus oder sowas.

 

[Master_Chief_87]

Wäre mir neu dass ich JBOD nutze.

Kann man das irgendwo sehen, dass JBOD aktiv ist?

 

[framp]

Ich benutze kein JBOD. Mit

ps -ef|grep jbod

wirst Du sehen dass bei Dir JBOD Prozesse laufen. Sie machen nur Sinn wenn JBOD aktiv ist. Wie man das pruefen kann weiss ich nicht. Vermutlich im Storage Manager.

 

[HeinzWinkelmann]

Meint ihr jbd2? Das ist das "Journaling Block Device", kein JBOD. Oder hab ich da jetzt was falsch verstanden?

 

[Master_Chief_87]

 

[framp]

... Meint ihr jbd2? Das ist das "Journaling Block Device", kein JBOD...

Mein Fehler . Das ist aber ein normaler Prozess fuer ext4

 

[Master_Chief_87]

Wie bekomme ich diese Schreibzugriffe nun wieder weg?

 

[Master_Chief_87]

Ja sind denn alle im Urlaub?