Início / unix / Perguntas / 692675
Accepted
dcom-launch
Asked: 2022-03-03 05:54:28 +0800 CST

Descubra a causa raiz da execução do comando find

  • 772

Esta manhã cheguei e notei que a luz do meu disco rígido estava acesa. Isso era incomum, então eu corri iotope vi um findcomando pesquisando meu sistema de arquivos.

Resolvi correr ps auxZpara despejar os processos com rótulos SELinux. Acontece que o findcomando estava sendo executado no contexto de segurança locate_t.

Com base nisso, cheguei à conclusão de que era uma locateatualização do banco de dados.

Eu queria saber como eu poderia chegar rapidamente à mesma conclusão sem olhar para os rótulos de segurança dos processos?

find process

1 respostas

  1. Best Answer

    Duas ideias me vêm à mente:

    1. o processo pai de findindicaria qual processo o invocou; seguir essa árvore de processos pode levar você a locate; aqui está um exemplo em que eu o invoquei de um shell bash:

      (sample "ps" output to capture the "find" command)
UID        PID  PPID  C STIME TTY          TIME CMD
user     26847 20786  0 09:01 pts/0    00:00:00 find ..

$ ps -fp 20786
UID        PID  PPID  C STIME TTY          TIME CMD
user     20786 20785  0 07:35 pts/0    00:00:00 -bash

      Alternativamente, como sugerido pelo caspstree -a -p | less , execute uma representação gráfica dos processos atuais; encontre o findcomando e trace sua linha para a esquerda e para cima.

    2. identificar a hora de início do findcomando pode apontar para tarefas cron agendadas; veja os arquivos crontab do sistema (/etc/anacrontab, /etc/cron.daily, /etc/cron.weekly, /etc/cron.monthly, /var/spool/cron/root, etc).

    • 3

relate perguntas