Eu tenho um servidor CENTOS 6.6 x86_64 executando o ConfigServer Firewall (instalado por nós) e o Munin (instalado pelo datacenter).
O CSF recentemente (e sem motivo aparente) começou a nos enviar avisos, aos 5 minutos da última hora, sobre um arquivo suspeito em / tmp /
Aqui está o arquivo:
cd /tmp
ls -l
-rw------- 1 mailman munin 477736 Nov 9 22:35 undo.#prelink#.XAy6Bg
Eu tentei descobrir o que isso poderia ser dos documentos do Munin, mas estou confuso.
Alguém pode esclarecer o propósito deste arquivo?
Devo removê-lo ou listar o arquivo no CSF para evitar mais erros?
Qualquer conselho recebido com gratidão.
Estes são arquivos temp prelink e é provavelmente devido ao selinux ou algum bug que foi introduzido com o Centos 6.6 que esses arquivos não são removidos automaticamente. Há um bug antigo com comportamento semelhante link
Eles devem ser seguros para serem removidos, mas haverá outros arquivos com nomes semelhantes, portanto, convém adicionar à lista de permissões /tmp/undo.#prelink#.XXXXXXXX