1년에 여러 번, 내 홈 디렉토리가 마술처럼 권한 0777을 얻는 것을 발견했습니다(증상은 ssh가 더 이상 내 키를 신뢰하지 않는다는 것입니다 .ssh/*). 어떻게 이런 일이 일어났는지 모르겠습니다. 나는 chmod 755 $HOME그것을 한두 달 동안 작업했습니다(더 나은 통계가 부족하여 죄송합니다).
머신은 CentOS 7이며 최신 상태로 유지되며 제가 관리자입니다. 상자는 네트워크 프록시를 통하지 않고 인터넷(10.0.0.0/8 네트워크)에 노출되지 않습니다. 나는 이 시스템의 다른 10명의 사용자로부터 동일한 효과에 대한 보고를 받지 못했습니다.
하드웨어는 삼성 NVME입니다. mount이것이 말한 내용입니다:
/dev/nvme0n1p3 on /home type ext4 (rw,relatime,data=ordered)
나의 첫 번째 의심은 월간 크론 작업이었습니다. 하지만 내 크론 탭이 비어 있습니다. Root의 crontab은 결백해 보입니다.
# crontab -l
30 15 * * * /usr/bin/find / /home /opt -xdev > /var/run/files
시스템 /etc/cron.d파일도 무해해 보입니다. (시스템을 설치한 후에는 아무 것도 건드리지 않았으므로 깨끗합니다.)
# cat /etc/cron.d/0hourly /etc/cron.d/raid-check /etc/cron.d/sysstat
# Run the hourly jobs
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
01 * * * * root run-parts /etc/cron.hourly
# Run system wide raid-check once a week on Sunday at 1am by default
0 1 * * Sun root /usr/sbin/raid-check
# Run system activity accounting tool every 10 minutes
*/10 * * * * root /usr/lib64/sa/sa1 1 1
# 0 * * * * root /usr/lib64/sa/sa1 600 6 &
# Generate a daily summary of process accounting at 23:53
53 23 * * * root /usr/lib64/sa/sa2 -A
내가 무엇을 볼 수 있는지, 무슨 일이 일어나고 있는지에 대한 아이디어가 있습니까?