sendmail.cf går saknade & annat

Lisas · #1 (**permalänk**) 01-06-2009

Nåväl, jag kom i dag till en rad meddelanden som användarna kunde inte e-post från UNIX (HP-UX B.11.23 U i64)

/ etc / mail / sendmail.cf saknades - precis gått från katalogen. Andra filer som var där.
post har skickats till 19:48 igår och misslyckade vid 00:10. Minst dessa tider är är säker på.

Så jag trodde att jag skulle titta i mail.log.
/ var / adm / syslog - både syslog.log och mail.log hade återställs till 0 vid 22:17 och 22:18 respektive.

Ingen med root passwd medgett att göra någonting, inte heller skulle de göra något.

Vad kan ha hänt ... hur kan jag ta reda på om det är något annat ... hur kan jag förklara det här ... hur kan jag undvika detta ... etc.

Jag har återställts / etc / mail / sendmail.cf från en säkerhetskopia och post arbetar nu.
Men inget av utgående post visas i / var / adm / syslog / mail.log
Det är fortfarande:

Citat:

var / adm / syslog> ll
Totalt 0
-rw-r - r - 1 root root 0 28 oktober 10:35 OLDsyslog.log
-rw-rw-rw-1 root sys 0 5 januari 22:17 mail.log
-rw-rw-rw-1 root sys 0 5 januari 22:18 syslog.log

Lisas · #2 (**permalänk**) 01-06-2009

Det ser ut som (antagligen) en sftp user / process undertecknades den och tappade en fil i rotfilsystemet som orsakade det att fylla från ~ 80% till 100%
vår övervakning tjänsten varnad och utgå i ärendet - men inte innan vi har en kärna sjunkit in / rotkatalog. Definitivt något tappade en fil där.

Fortfarande oklart vad gjorde sendmail.cf fil försvinner dock - den teknik som städas upp filen också klippta loggarna när han var på, men ingenting om / etc / mail / sendmail.cf

så det är fortfarande ett mysterium att lösa.

Kärnan ärende har skickats till HP för att se vad de kan göra av det.

jim McNamara · #3 (**permalänk**) 01-06-2009

Filen kommandot

Kod:

file core

kommer att berätta namnet på programmet som tappade kärnan fil.

Lisas · #4 (**permalänk**) 01-06-2009

tack. Vi har tyvärr flyttat bort servern redan, men bra att veta för framtiden. Jag kan se att filen ägs av root dock.

Lisas · #5 (**permalänk**) 01-06-2009

Hur vet jag vad användare kan få tillgång till släppa filer alls i rotkatalogen?

Lisas · #6 (**permalänk**) 01-07-2009

bara att registrera upplösning / orsaken

Det här (öppet visa övervakning) föll en kärna fil i rotfilsystemet, fylla den till 100%
vår kontroll företaget fick 100% larm och teknik gjort vissa rum på rot - och även tittat för filer i vg00 som kan utgå och inadvertantly bort / etc / mail / sendmail.cf

uppenbarligen fanns det också en sendmail.cf-orig och han fick dem båda.

Mer UNIX och Linux Forum Ämnen Du kan hitta Helpful
Tråd	Thread Starter	Forum	Svar	Senaste Inlägg
Jag försöker bara ta reda på några saker ....	Tiramisu	UNIX for Dummies Frågor & Svar	1	07-03-2008 01:08
Fråga om flera saker i C	V4D3R	High Level Programming	1	09-13-2007 11:56
När saker inte kör i crontab???	nymus7	Shell-programmering och Skript	4	04-24-2006 12:11
hur man kan omvandla saker från csh till sh	forevercalz	Shell-programmering och Skript	1	10-28-2005 04:46

Thread Tools	Sök i denna tråd
Visa Utskriftsversion Mejla den här sidan	Sök i denna tråd: Avancerad sökning
Visningslägen	Betygsätt denna tråd
Switch to Linear Mode Hybridläge Switch to Gängade Mode	Betygsätt denna tråd:


	Powered by