Подозрительный бинарный файл Linux в /tmp/ - Munin?

У меня есть сервер CENTOS 6.6 x86_64, на котором установлен ConfigServer Firewall (установлен нами) и Munin (установлен центром данных).

CSF недавно (и без видимой причины) начал отправлять нам предупреждения в 5 минут после часа о подозрительном файле в /tmp/

Вот файл:

cd /tmp
ls -l
-rw-------  1 mailman   munin     477736 Nov  9 22:35 undo.#prelink#.XAy6Bg

Я пытался выяснить, что это может быть из документов Мунина, но я озадачен.

Может кто-нибудь пролить свет на цель этого файла?

Должен ли я удалить его или в то время как список файлов в CSF, чтобы предотвратить дальнейшие ошибки?

Любой совет с благодарностью получен.

1 ответ

Решение

Это временные файлы предварительной ссылки, и скорее всего из-за selinux или из-за ошибки, появившейся в Centos 6.6, эти файлы не удаляются автоматически. Существует старая ошибка с похожим поведением https://bugzilla.redhat.com/show_bug.cgi?id=584550

Их можно безопасно удалить, но будут другие файлы с похожими именами, поэтому вы можете захотеть добавить их в белый список /tmp/undo.#prelink#.XXXXXXXX

Другие вопросы по тегам