设为首页收藏本站

LinuxTone | 运维专家网论坛 - 最棒的Linux运维与开源架构技术交流社区!

 找回密码
 注册

QQ登录

只需一步,快速开始

#公告#抱歉,网站将关闭,不再开放。由于PC时代已远逝 。在这个后移动互联网时代,我们继续携手前行,保持对技术的热情。共同构建linuxtone知识星球欢迎加入,一起讨论技术、招聘人才、分享资源。请新老linuxtone人 扫码移步到 知识星球:linuxtone

学习是一种信仰!分享是一种快乐!能力= 心态 * 沟通 * 知识 (你的每一天需要正能量!)

 网站的发展需要你贡献一份力量!希望你能每天坚持看贴1小时,并回答网友的问题!祝你在浏览论坛的过程中取得进步!谢谢!linuxtone加油!大家加油! 友情提示: 你今天学习了吗?你今天进步了吗?少一点抱怨!多一点进步!Life is short ! Why not linuxtone ?  

网站的发展、感谢每位坛友的努力!

查看: 3055|回复: 5

crontab文件莫名其妙被改? [复制链接]

Rank: 6Rank: 6

签到
156
注册时间
2011-2-22
最后登录
2017-4-27
在线时间
161 小时
阅读权限
70
积分
9147
帖子
293
主题
121
精华
0
UID
12099
发表于 2014-12-1 16:04:04 |显示全部楼层
发现crontab里面的ntpdate同步脚本莫名其妙的被删除了,不知道是什么东西干的。查看系统日志,/var/log/messages,等日志都没有相关的日志。所以我写了一个脚本监控crontab文件被改的情况,我是比对的MD5,算出当前的md5,然后if 什么时候md5不是以前的了,就告警出来,可是没想到crontab文件的md5值过一段时间就变了,而且我发现我手动加进去的ntpdate同步脚本也没有被删,真是奇怪啊。。。哪位大知道,crontab文件自身是在不停的变化么?

该贴已经同步到 qiuzugen的微博

Rank: 8Rank: 8

注册时间
2012-7-12
最后登录
2015-9-11
在线时间
284 小时
阅读权限
90
积分
39254
帖子
56
主题
1
精华
0
UID
32773
发表于 2014-12-1 16:07:30 |显示全部楼层
看看crontab文件是否被某个程序同步,如puppet 。

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-9-16
最后登录
2019-11-12
在线时间
918 小时
阅读权限
90
积分
255361
帖子
2158
主题
2
精华
0
UID
15647
发表于 2014-12-2 09:07:08 |显示全部楼层
你确认只有你一个人能够修改那文件吗?

使用道具 举报

Rank: 6Rank: 6

注册时间
2011-2-22
最后登录
2017-4-27
在线时间
161 小时
阅读权限
70
积分
9147
帖子
293
主题
121
精华
0
UID
12099
发表于 2014-12-2 10:29:08 |显示全部楼层
Rockyw 发表于 2014-12-2 09:07
你确认只有你一个人能够修改那文件吗?

能改的人都问题了,人家也不可能改,那是给自己找麻烦。

使用道具 举报

Rank: 6Rank: 6

注册时间
2011-2-22
最后登录
2017-4-27
在线时间
161 小时
阅读权限
70
积分
9147
帖子
293
主题
121
精华
0
UID
12099
发表于 2014-12-2 10:29:56 |显示全部楼层
で與狼共橆 发表于 2014-12-1 16:07
看看crontab文件是否被某个程序同步,如puppet 。

没有用puppet 。其他的倒是有怀疑,但是不好找啊。。。

使用道具 举报

Rank: 8Rank: 8

注册时间
2011-9-16
最后登录
2019-11-12
在线时间
918 小时
阅读权限
90
积分
255361
帖子
2158
主题
2
精华
0
UID
15647
发表于 2014-12-3 09:17:09 |显示全部楼层
本帖最后由 Rockyw 于 2014-12-3 09:17 编辑
qiuzugen 发表于 2014-12-2 10:29
能改的人都问题了,人家也不可能改,那是给自己找麻烦。


那会不会是你没有保存就退出?

使用道具 举报

您需要登录后才可以回帖 登录 | 注册

IT运维专家网感谢您的支持

合作联系: QQ:67888954/MSN:cnseek@msn.com/mail:netseek@linuxtone.org

Archiver|手机版|感谢所有关心和支持过LinuxTone的朋友们 转载本站内容请注明原作者名及出处 ( 京ICP备08103151 )   |

GMT+8, 2019-11-12 14:04 , Processed in 0.019320 second(s), 10 queries , Apc On.

Powered by Discuz! X2 Licensed

© 2001-2011 Comsenz Inc.

回顶部