Со вчерашнего дня я борюсь с очень странными проблемами на одном из наших серверов.
Среда: мы используем proxmox для запуска нескольких виртуальных машин Debian на основе контейнеров LXC.
Вчера ночью что-то случилось, и несколько машин начали вести себя очень странно одновременно.
1) Каждый час в одну и ту же минуту все двоичные файлы php CLI удаляются из / usr / bin. Бинарные файлы PHP fpm не изменяются. Но я не нашел ни задачи cron, ни таймера systemd, которые могут вызывать это. Основным подозреваемым был таймер phpsessionclean, который запускается примерно за 5 минут до удаления двоичных файлов. Но запуск этого сценария вручную или запуск этой службы не делает ничего плохого.
2) Мы невозможно запустить демон rsync. Он запускается и менее чем через минуту он прекращается SIGKILL без видимой причины (все ресурсы в порядке, поэтому нет причин жертвовать процессом). Нет ошибок в syslog, dmesg или журнале systemd.
3) Rsyslog dameon прекращает регистрацию любые события через 1-2 минуты после перезапуска. Статус службы работает и активен, но не работает. Нет ошибок в syslog, dmesg или журнале systemd.
4) Корневой crontab был удален, и я не могу обновить его с помощью crontab -e. Опять же, никакие зарегистрированные ошибки не сохраняются.
За последние несколько дней до этой проблемы не было никаких обновлений или изменений.
Я провел целый день, пытаясь исследовать, но сейчас у меня нет идей. Любая помощь или идеи будут оценены.