Назад | Перейти на главную страницу

Подозрительный двоичный файл Linux в / tmp / - Munin?

У меня есть сервер CENTOS 6.6 x86_64, на котором запущен брандмауэр ConfigServer Firewall (установленный нами) и Munin (установленный центром обработки данных).

CSF недавно (и без видимой причины) начал присылать нам предупреждения через 5 минут после начала часа о подозрительном файле в / tmp /

Вот файл:

cd /tmp
ls -l
-rw-------  1 mailman   munin     477736 Nov  9 22:35 undo.#prelink#.XAy6Bg

Я пытался выяснить, что это могло быть из документации Munin, но озадачен.

Может ли кто-нибудь пролить свет на назначение этого файла?

Следует ли мне удалить его или добавить файл в CSF, чтобы предотвратить дальнейшие ошибки?

Любые советы получены с благодарностью.

Это временные файлы предварительной ссылки, и, скорее всего, из-за selinux или какой-то ошибки, появившейся в Centos 6.6, эти файлы не удаляются автоматически. Есть старая ошибка с похожим поведением https://bugzilla.redhat.com/show_bug.cgi?id=584550

Их можно безопасно удалить, но будут другие файлы с похожими именами, поэтому вы можете добавить в белый список /tmp/undo.#prelink#.XXXXXXXX.