来自/etc/passwd:
backup:x:34:34:backup:/var/backups:/bin/sh
列出的主目录是 /var/backups,其所有者为 root:root。以下是主目录的内容:
total 4.1M
drwxr-xr-x 2 root root 4.0K May 29 11:17 ./
drwxr-xr-x 13 root root 4.0K May 28 00:32 ../
-rw-r--r-- 1 root root 11K May 28 20:16 apt.extended_states.0
-rw-r--r-- 1 root root 1.4K Apr 28 16:50 apt.extended_states.1.gz
-rw-r--r-- 1 root root 1.2K Apr 14 21:06 apt.extended_states.2.gz
-rw-r--r-- 1 root root 1.1K Apr 7 13:45 apt.extended_states.3.gz
-rw-r--r-- 1 root root 1.1K Mar 28 22:00 apt.extended_states.4.gz
-rw-r--r-- 1 root root 1.1K Mar 18 22:26 apt.extended_states.5.gz
-rw-r--r-- 1 root root 970 Mar 14 23:52 apt.extended_states.6.gz
-rw-r--r-- 1 root root 1.6M May 28 20:16 dpkg.status.0
-rw-r--r-- 1 root root 432K May 27 23:04 dpkg.status.1.gz
-rw-r--r-- 1 root root 431K Apr 28 16:50 dpkg.status.2.gz
-rw-r--r-- 1 root root 426K Apr 14 21:06 dpkg.status.3.gz
-rw-r--r-- 1 root root 420K Apr 7 13:45 dpkg.status.4.gz
-rw-r--r-- 1 root root 418K Mar 28 22:00 dpkg.status.5.gz
-rw-r--r-- 1 root root 416K Mar 20 21:08 dpkg.status.6.gz
-rw------- 1 root root 918 May 28 20:12 group.bak
-rw------- 1 root shadow 758 May 28 20:12 gshadow.bak
-rw------- 1 root root 1.8K May 28 20:12 passwd.bak
-rw------- 1 root shadow 1.2K May 28 20:12 shadow.bak
显然,这些是某种备份文件,但哪个进程正在创建它们?我快速查找了一下,看看这个用户是否拥有任何东西,但没有找到太多结果:
$ sudo find / -user backup
/var/mail/backup
答案1
这与我在同一目录中看到的内容非常一致。我不知道哪些进程本身正在创建它们,但它们中的大多数与apt
已dpkg
安装的文件和应用程序列表有关。我会让它保持原样,不用担心 - 只是系统在做它的事情。