/bin/bash 文件丢失
- 0次
- 2021-06-24 17:47:15
- idczone
大家好，请教大家一个问题，我们有一太服务器经常丢失 /bin/bash 文件，导致登录不上，常常需要 ln -s /use/bin/bash /bin/bash，我想问下丢失这个 /bin/bash 文件的原因需要查看系统那个日志，因为我看了下 /var/log 下的 messages 日志，就四五行，看不出来，求救
中毒了？或者是硬盘坏了？
坏了还好说，主要好着，你做个软连接右正常了，老大让我查系统日志，/var/log 下都看了，看不出来个啥
错别字太多。。。
如果楼主查不出符号链接为何丢失的话，就先 usermod -s /usr/bin/bash ，然后观察看看是不是 /usr/bin/bash 也“无故丢失”
谢谢，错别字确实有点多，sorry，以后会注意的。
我的思路：
1.病毒不太可能，破坏这么小，真是病毒也太丢人了。
2.估计某些软件，某些脚本不太规范导致删除了这个软连接文件，自己写的脚本或工具可能性大。
3.用 audit 监控 /bin/bash，/bin/sh 文件，找到原因所在
如果怀疑存在误删除，尝试 chattr +i /bin/bash 看看？
同意 5#，查一下定时脚本之类的