Подозрительный бинарный файл Linux в /tmp/ - Munin?
У меня есть сервер CENTOS 6.6 x86_64, на котором установлен ConfigServer Firewall (установлен нами) и Munin (установлен центром данных).
CSF недавно (и без видимой причины) начал отправлять нам предупреждения в 5 минут после часа о подозрительном файле в /tmp/
Вот файл:
cd /tmp
ls -l
-rw------- 1 mailman munin 477736 Nov 9 22:35 undo.#prelink#.XAy6Bg
Я пытался выяснить, что это может быть из документов Мунина, но я озадачен.
Может кто-нибудь пролить свет на цель этого файла?
Должен ли я удалить его или в то время как список файлов в CSF, чтобы предотвратить дальнейшие ошибки?
Любой совет с благодарностью получен.
1 ответ
Это временные файлы предварительной ссылки, и скорее всего из-за selinux или из-за ошибки, появившейся в Centos 6.6, эти файлы не удаляются автоматически. Существует старая ошибка с похожим поведением https://bugzilla.redhat.com/show_bug.cgi?id=584550
Их можно безопасно удалить, но будут другие файлы с похожими именами, поэтому вы можете захотеть добавить их в белый список /tmp/undo.#prelink#.XXXXXXXX