Eu tenho um acesso ssh de superusuário a uma caixa ubuntu 14.10 de terceiros com configuração incorreta: algum processo cria muitos arquivos temporários em um diretório (e não os limpa, esgotando o limite de inode lentamente). Existe alguma maneira fácil de descobrir qual processo exatamente está criando os arquivos? Presumo que apenas um processo adiciona arquivos a esse diretório e, inicialmente, o diretório está vazio (posso limpá-lo). Claro que posso especular que é algum processo nginx executando código PHP ou algum daemon Python - mas saber com certeza me poupará muito tempo.
Eu tenho o Ubuntu 9.10 instalado sshde posso me conectar com sucesso usando login e senha. Configurei um RSAlogin de chave e agora tenho "O servidor recusou nossa chave" como esperado. Ok, agora eu quero verificar o sshdlog para descobrir um problema. eu examinei /etc/ssh/sshd_confige tem
SyslogFacility AUTH
LogLevel INFO
OK. Estou olhando /var/log/auth.loge... está vazio O_O. Mudar Loglevelpara VERBOSEnada ajuda - auth.logainda está vazio. Alguma dica de como posso verificar o sshdlog?