大家好，请教大家一个问题，我们有一太服务器经常丢失 /bin/bash 文件，导致登录不上，常常需要 ln -s /use/bin/bash /bin/bash，我想问下丢失这个 /bin/bash 文件的原因需要查看系统那个日志，因为我看了下 /var/log 下的 messages 日志，就四五行，看不出来，求救
This topic created in 3117 days ago, the information mentioned may be changed or developed.
 |
1
ysc3839 Jan 17, 2018 via Android
中毒了？或者是硬盘坏了？
|
 |
2
luoxiaojian OP @ysc3839 坏了还好说，主要好着，你做个软连接右正常了，老大让我查系统日志，/var/log 下都看了，看不出来个啥
|
 |
3
Beebird Jan 17, 2018
错别字太多。。。
如果楼主查不出符号链接为何丢失的话，就先 usermod -s /usr/bin/bash <login account> ，然后观察看看是不是 /usr/bin/bash 也“无故丢失” |
|
4
luoxiaojian OP @Beebird 谢谢，错别字确实有点多，sorry，以后会注意的。
|
 |
5
frostnotfall Jan 17, 2018
我的思路：
1.病毒不太可能，破坏这么小，真是病毒也太丢人了。 2.估计某些软件，某些脚本不太规范导致删除了这个软连接文件，自己写的脚本或工具可能性大。 3.用 audit 监控 /bin/bash，/bin/sh 文件，找到原因所在 |
 |
6
Owenjia Jan 17, 2018
如果怀疑存在误删除，尝试 chattr +i /bin/bash 看看？
|
 |
7
Applenice Jan 17, 2018
同意 5#，查一下定时脚本之类的
|
Select Language