我目前正在开始显示这样的警报的 Zabbix 服务器:
/etc/passwd has been changed on Router
现在,在这台路由器机器上,我没有 passwd 文件的历史记录,所以我无法确切看到发生了什么变化,但我知道警报的时间大致与这Router
台机器重新启动一致。路由器一恢复,Zabbix 就开始发出此警报。
ls -l /etc/passwd
在设备上运行Router
显示最后修改的时间戳与重启的时间大致相同。
这可能纯属巧合,但我宁愿在这里仔细检查,因为我在网上找不到任何东西:简单的设备重启会导致/etc/passwd
文件被更新(如果不在内容中,至少在时间戳中)?