☰

/tmp/ 中的可疑 Linux 二进制文件 - Munin？

tag-icon • tag-icon linux munin csf tmp
/tmp/ 中的可疑 Linux 二进制文件 - Munin？

我有一台 CENTOS 6.6 x86_64 服务器，运行 ConfigServer 防火墙（由我们安装）和 Munin（由数据中心安装）。

CSF 最近（毫无理由地）开始在整点 5 分向我们发送警告，警告内容是 /tmp/ 中存在可疑文件。

这是文件：

cd /tmp
ls -l
-rw-------  1 mailman   munin     477736 Nov  9 22:35 undo.#prelink#.XAy6Bg

我尝试从 Munin 文档中找出这是什么，但却感到很困惑。

有人能解释一下这个文件的用途吗？

我应该删除它吗，或者在 CSF 中列出该文件以防止进一步出现错误？

非常感谢您的任何建议。

答案1

这是预链接临时文件，很可能是由于 selinux 或 Centos 6.6 引入的一些错误导致这些文件不会被自动删除。有一个具有类似行为的旧错误https://bugzilla.redhat.com/show_bug.cgi?id=584550

它们应该可以安全删除，但会存在其他具有类似名称的文件，因此您可能需要将 /tmp/undo.#prelink#.XXXXXXXX 列入白名单。

相关内容