bien, je suis venu aujourd'hui à une série de messages que les utilisateurs ne peuvent pas e-mail à partir d'UNIX (HP-UX B.11.23 U I64)

/ etc / mail / sendmail.cf est manquante - viennent de passer de l'annuaire. D'autres dossiers ont été là.
mail a bien été envoyé à 19h48 la nuit dernière et l'échec à 00:10. Au moins ceux qui sont les temps sont sûrs.

Alors, j'ai pensé regarder dans le mail.log.
/ var / adm / syslog - les deux syslog.log et mail.log a été remis à 0 à 22h17 et 22h18 respectivement.

Nul root passwd admet à faire quoi que ce soit, ni ne rien faire.

ce que le diable aurait pu se produire ... comment puis-je savoir s'il ya quelque chose d'autre ... comment puis-je expliquer cela ... comment puis-je empêcher cela ... etc

J'ai restauré le fichier / etc / mail / sendmail.cf à partir d'une sauvegarde et de courrier est opérationnel.
Mais rien de courrier sortant, se montre dans / var / adm / syslog / mail.log
il est encore:

Il semble que (probablement) une sftp user / processus de signature et est tombé sur un fichier dans le système de fichiers racine qui a causé pour remplir de ~ 80% à 100%
notre service de surveillance a été alerté et a supprimé le dossier - mais pas avant que nous nous sommes tombé d'un noyau dans / root directory. Certainement quelque chose a largué un fichier.

Toujours pas clair ce qui fait disparaître le fichier sendmail.cf si - de la technologie que nettoyer le fichier des logs également parés alors qu'il était sur, mais rien sur le fichier / etc / mail / sendmail.cf

et c'est encore un mystère à résoudre.

Le fichier de base a été envoyé à HP pour voir ce qu'ils peuvent faire.

Le fichier de commande
vous dira le nom du soft qui a baissé le fichier de base.

merci. Nous avons malheureusement l'a déjà sur le serveur, mais bon à savoir pour l'avenir. Je peux voir que le fichier a été la propriété de root si.

comment puis-je savoir ce que les comptes d'utilisateurs peuvent avoir accès aux dossiers de baisse à tous dans le répertoire racine?

seulement à la résolution record / root cause

OVO (ouverte de surveillance) a largué un fichier de base dans le système de fichier racine, le remplir à 100%
notre société de surveillance a obtenu 100% d'alarme et de la technologie a fait de la place à la racine - et cherche aussi des fichiers dans vg00 qui pourraient être supprimés par inadvertance et de supprimer le fichier / etc / mail / sendmail.cf

apparemment il y avait aussi un sendmail.cf orig-et il a obtenu tous les deux.