V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
Distributions
Ubuntu
Fedora
CentOS
中文资源站
网易开源镜像站
luoxiaojian
V2EX  ›  Linux

/bin/bash 文件丢失

  •  
  •   luoxiaojian · 2018-01-17 12:31:43 +08:00 · 3194 次点击
    这是一个创建于 2262 天前的主题,其中的信息可能已经有所发展或是发生改变。
    大家好,请教大家一个问题,我们有一太服务器经常丢失 /bin/bash 文件,导致登录不上,常常需要 ln -s /use/bin/bash /bin/bash,我想问下丢失这个 /bin/bash 文件的原因需要查看系统那个日志,因为我看了下 /var/log 下的 messages 日志,就四五行,看不出来,求救
    7 条回复    2018-01-17 16:09:01 +08:00
    ysc3839
        1
    ysc3839  
       2018-01-17 12:45:35 +08:00 via Android
    中毒了?或者是硬盘坏了?
    luoxiaojian
        2
    luoxiaojian  
    OP
       2018-01-17 12:48:09 +08:00
    @ysc3839 坏了还好说,主要好着,你做个软连接右正常了,老大让我查系统日志,/var/log 下都看了,看不出来个啥
    Beebird
        3
    Beebird  
       2018-01-17 12:57:45 +08:00
    错别字太多。。。


    如果楼主查不出符号链接为何丢失的话,就先 usermod -s /usr/bin/bash <login account> ,然后观察看看是不是 /usr/bin/bash 也“无故丢失”
    luoxiaojian
        4
    luoxiaojian  
    OP
       2018-01-17 13:10:52 +08:00
    @Beebird 谢谢,错别字确实有点多,sorry,以后会注意的。
    frostnotfall
        5
    frostnotfall  
       2018-01-17 14:03:23 +08:00
    我的思路:
    1.病毒不太可能,破坏这么小,真是病毒也太丢人了。
    2.估计某些软件,某些脚本不太规范导致删除了这个软连接文件,自己写的脚本或工具可能性大。
    3.用 audit 监控 /bin/bash,/bin/sh 文件,找到原因所在
    Owenjia
        6
    Owenjia  
       2018-01-17 15:33:11 +08:00
    如果怀疑存在误删除,尝试 chattr +i /bin/bash 看看?
    Applenice
        7
    Applenice  
       2018-01-17 16:09:01 +08:00
    同意 5#,查一下定时脚本之类的
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1466 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 27ms · UTC 17:23 · PVG 01:23 · LAX 10:23 · JFK 13:23
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.