巨大的系统日志文件导致系统崩溃

Question 1

来自评论...

看起来 Chrome 或者您安装的某个扩展程序导致了您的系统日志文件疯狂。

任何一个：

暂时禁用所有 Chrome 扩展程序，看看问题是否仍然存在。
暂时用 Firefox 运行，看看问题是否仍然出现。

Answer

来自评论...

看起来 Chrome 或者您安装的某个扩展程序导致了您的系统日志文件疯狂。

任何一个：

暂时禁用所有 Chrome 扩展程序，看看问题是否仍然存在。
暂时用 Firefox 运行，看看问题是否仍然出现。

Question 2

这解决了它

ps ax | grep zygote

 62183 tty2     S+     0:00 /opt/brave.com/brave/brave --type=zygote
 62185 tty2     S+     0:00 /opt/brave.com/brave/brave --type=zygote
 62781 pts/9    S+     0:00 grep --color=auto zygote

kill 62183

Answer

这解决了它

ps ax | grep zygote

 62183 tty2     S+     0:00 /opt/brave.com/brave/brave --type=zygote
 62185 tty2     S+     0:00 /opt/brave.com/brave/brave --type=zygote
 62781 pts/9    S+     0:00 grep --color=auto zygote

kill 62183

Question 3

这在 Ubuntu 22.04 中仍可能触发，因此更新答案以反映此问题的现代示例。例如，您可能会在日志中看到这一点，/var/log/syslog 以大约 20 兆/秒的速度填满：

$ tail /var/log/syslog
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036685:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036692:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036699:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036706:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036713:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036720:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036727:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036734:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036740:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)
Jun 20 15:40:21 d11 update-notifier-crash[286845]: [286845:286845:0100/000000.036747:ERROR:zygote_linux.cc(242)] Error reading message from browser: Socket operation on non-socket (88)

要重新控制该系统，我们首先需要清理 /var/log/syslog。最简单的方法是用空字符串重写它以将其清除：

$ echo '' | sudo tee /var/log/syslog

然后，您可以使用监视命令来观察 /var/log/syslog 是否已填满（您可以按 Ctrl-C 退出）：

$ watch 'du -sh /var/log/syslog'

Every 2.0s: du -sh /var/log/syslog                                                                                                                                                                                                                   d11: Tue Jun 20 15:52:47 2023

40M    /var/log/syslog

实际情况是，根据 Google 的说法，zygote 会“监听来自主进程的生成请求，并作为响应自行分叉。通常使用它们是因为在执行一些昂贵的设置后分叉进程可以节省时间并共享额外的内存页面。”

Zygote 在多个系统中使用，通过运行以下命令您可以看到：

$ ps aux | grep zygote
user    286844  0.0  0.0   2888   968 ?        Ss   Jun19   0:00 sh -c /opt/google/chrome/chrome --type=zygote --crashpad-handler-pid=286060 --enable-crash-reporter=, --change-stack-guard-on-fork=enable
user    286845 99.0  0.0 33863804 27772 ?      R    Jun19 1078:27 /opt/google/chrome/chrome --type=zygote --crashpad-handler-pid=286060 --enable-crash-reporter=, --change-stack-guard-on-fork=enable
user    343871  0.0  0.0 236772 49764 ?        S    01:03   0:00 /home/user/.local/share/Steam/ubuntu12_64/steamwebhelper --type=zygote --no-zygote-sandbox --disable-seccomp-filter-sandbox --log-file=/home/user/.local/share/Steam/logs/cef_log.txt --product-version=Valve Steam Client --lang=en_US.UTF-8 --buildid=1686880776 --steamid=0
user    343872  0.0  0.0 236772 49748 ?        S    01:03   0:00 /home/user/.local/share/Steam/ubuntu12_64/steamwebhelper --type=zygote --disable-seccomp-filter-sandbox --log-file=/home/user/.local/share/Steam/logs/cef_log.txt --product-version=Valve Steam Client --lang=en_US.UTF-8 --buildid=1686880776 --steamid=0
user    343874  0.0  0.0 236772 13836 ?        S    01:03   0:00 /home/user/.local/share/Steam/ubuntu12_64/steamwebhelper --type=zygote --disable-seccomp-filter-sandbox --log-file=/home/user/.local/share/Steam/logs/cef_log.txt --product-version=Valve Steam Client --lang=en_US.UTF-8 --buildid=1686880776 --steamid=0
user    505906  0.0  0.0  17868  2416 pts/1    S+   15:42   0:00 grep --color=auto zygote

为了解决这个问题，我发现退出有问题的应用程序是不够的。要解决这个问题，只需找到进程号（输出中进程用户名后面的列ps aux），然后将其终止，或者killall chrome如果你够勇敢的话，只需这样做：

$ sudo killall chrome

随着有问题的进程被终止，你的系统日志应该会恢复到正常大小（每次几kb）。

问题解决后，您可以检查您的 chrome 插件，看看是否有东西再次触发此问题。对我来说，这不是插件问题，一旦有问题的进程被清除，它就不会再回来了！

Answer