Странные 0-байтовые файлы в корне
В корне нескольких наших старых машин CentOS (CentOS версии 5.8 (Final)) В корне файловой системы ext3 я вижу следующее:
Я удалил некоторые из них, но они, кажется, продолжают возвращаться.
Вот отметки времени
-rw-rw---- 1 root root 0 2011-12-15 01:20 .?????????????????????????????????????????????????Z]Y?+
-rw-rw---- 1 root root 0 2011-12-16 01:14 .???????????????????????????????????????????????????ֽ*
-rw-rw---- 1 root root 0 2011-12-20 01:20 .?????????????????????????????????????????????????????*
-rw-rw---- 1 root root 0 2011-12-22 01:23 .??????????????????????????????????????????????????\X?*
-rw-rw---- 1 root root 0 2011-12-26 01:20 .????????????????????????????????????????????????????]+
-rw-rw---- 1 root root 0 2012-01-01 01:16 .?????????????????????????????????????????????????*???+
-rw-rw---- 1 root root 0 2012-01-04 01:15 .?????????????????????????????????????????????????????*
-rw-rw---- 1 root root 0 2012-01-11 01:14 .???????????????????????????????????????????????????;?+
-rw-rw---- 1 root root 0 2012-01-12 01:17 .?????????????????????????????????????????????????ZF.?*
-rw-rw---- 1 root root 0 2012-02-29 01:16 .?????????????????????????????????5?;J+
-rw-rw---- 1 root root 0 2012-02-29 01:17 .???????????????????????????????????e?*
-rw-rw---- 1 root root 0 2012-03-01 01:16 .??????????????????????????????????B)Q+
-rw-rw---- 1 root root 0 2012-03-06 01:08 .??????????????????????????????????'??+
-rw-rw---- 1 root root 0 2012-03-07 01:09 .?????????????????????????????????%?F?+
-rw-rw---- 1 root root 0 2012-03-22 01:07 .?????????????????????????????????%??+
-rw-rw---- 1 root root 0 2012-04-06 01:12 .?????????????????????????????????????*
-rw-rw---- 1 root root 0 2012-05-06 01:16 ??X?7+.?????????????????u{?7+
Похоже, они появляются примерно в одно и то же время, около 01:10. Может ли быть работа cron с ошибками при создании этих файлов?
Хммм. Вы запускаете rsyslog / syslog-ng ... или любой другой демон ведения журнала? Бьюсь об заклад, что это безумное правило. Если вы используете rsyslog, проверьте рабочий каталог и свои правила.
Также вы можете попробовать с lsof, и если вам повезет, дескриптор будет все еще жив, и вы найдете соответствующее приложение.