这是一个创建于 2500 天前的主题，其中的信息可能已经有所发展或是发生改变。
大家好，请教大家一个问题，我们有一太服务器经常丢失 /bin/bash 文件，导致登录不上，常常需要 ln -s /use/bin/bash /bin/bash，我想问下丢失这个 /bin/bash 文件的原因需要查看系统那个日志，因为我看了下 /var/log 下的 messages 日志，就四五行，看不出来，求救
 |
1
ysc3839 2018-01-17 12:45:35 +08:00 via Android
中毒了？或者是硬盘坏了？
|
 |
2
luoxiaojian OP @ysc3839 坏了还好说，主要好着，你做个软连接右正常了，老大让我查系统日志，/var/log 下都看了，看不出来个啥
|
 |
3
Beebird 2018-01-17 12:57:45 +08:00
错别字太多。。。
如果楼主查不出符号链接为何丢失的话，就先 usermod -s /usr/bin/bash <login account> ，然后观察看看是不是 /usr/bin/bash 也“无故丢失” |
|
4
luoxiaojian OP @Beebird 谢谢，错别字确实有点多，sorry，以后会注意的。
|
 |
5
frostnotfall 2018-01-17 14:03:23 +08:00
我的思路：
1.病毒不太可能，破坏这么小，真是病毒也太丢人了。 2.估计某些软件，某些脚本不太规范导致删除了这个软连接文件，自己写的脚本或工具可能性大。 3.用 audit 监控 /bin/bash，/bin/sh 文件，找到原因所在 |
 |
6
Owenjia 2018-01-17 15:33:11 +08:00
如果怀疑存在误删除，尝试 chattr +i /bin/bash 看看？
|
 |
7
Applenice 2018-01-17 16:09:01 +08:00
同意 5#，查一下定时脚本之类的
|
Select Language