我有一台运行多年的服务器,没有设置任何 cron 作业。几个月来我都没有登录或更改任何内容。突然间,我开始收到类似这样的电子邮件,大约每小时一次,但不知为何并非总是如此:
To: [email protected]
Subject: Cron <[email protected]> [ -x /usr/lib/php5/maxlifetime ] && [ -d /var/lib/php5 ] && find /var/lib/php5/ -depth -mindepth 1 -maxdepth 1 -type f -cmin +$(/usr/lib/php5/maxlifetime) ! -execdir fuser -s {} 2>/dev/null \; -delete
PHP Deprecated: Comments starting with '#' are deprecated in /etc/php5/cli/conf.d/mhash.ini on line 1 in Unknown on line 0
PHP Warning: PHP Startup: Unable to load dynamic library '/usr/lib/php5/20090626/mhash.so' - /usr/lib/php5/20090626/mhash.so: cannot open shared object file: No such file or directory in Unknown on line 0
我不知道这是什么意思。这很奇怪,因为我没有改变任何东西。
我以 root 身份登录后运行此命令来检查是否有任何 cron 作业:
for user in $(cut -f1 -d: /etc/passwd); do crontab -u $user -l; done
没有:
no crontab for root
no crontab for daemon
no crontab for bin
no crontab for sys
:
:
etc, for all users
发生了什么事?我该如何阻止这种情况?此外,我有点担心有人闯入服务器并更改了某些内容,因为我什么都没动。
有任何想法吗?
答案1
您假设标准 crontab 中存在 cron 作业。请执行以下操作:
ls -lR /etc/cron*
哦,不...这并不意味着您已被黑客入侵!
答案2
crontab -e
更改 /var/spool/cron 中的内容。如果您的情况与我的情况类似,您可能有多个主机,并且只有一些文件夹是 nfs 挂载和共享的(例如 /home)。那么所做的更改crontab -e
可能无法在主机之间共享。:)