关于linux tmp下文件自动删除的问题

最新推荐文章于 2024-09-10 14:32:47 发布

chao199512

最新推荐文章于 2024-09-10 14:32:47 发布

阅读量5.5k

点赞数 1

分类专栏：运维 linux 脚本文章标签：运维 linux shell

本文链接：https://blog.csdn.net/chao199512/article/details/113920887

版权

运维工程师发现Linux机器的/tmp目录下10天前的文件被自动删除，经过排查，发现是系统自带的tmpwatch脚本按照设定的240小时（10天）周期清理了临时文件。建议避免在/tmp存放重要文件。

摘要由CSDN通过智能技术生成

事件起源：昨天值班过程中，应用组同事反馈一台linux机器的/tmp目录下自己放的脚本没有了，而且脚本相对挺重要，瞬时冷汗冒出。

作为一名运维工程师最怕删东西，找值班同事及系统组同事确认后，没有人为清理，不过有人提出了：

tmp不是自动会清理么？

抓紧时间排查后发现是自动丢失，并且，只是删除10天之前的文件….

本来以为是哪位写了一个自动执行脚本， find 了一下10天前的文件删除了….

结果，排查所有用户的crontab 计划，没有任何用户执行了自动脚本

监测了一下服务器登录情况，在删除文件期间也没有任何人登录

最终，通过不懈的百度，终于找到正解

从/var/log/cron 日志中发现，服务器除了调用用户的计划任务外，还会执行系统自己的，比如：

/etc/cron.hourly

/etc/cron.daily

进入 /etc/cron.daily

可以看到一个tmpwatch

cat tmpwatch

flags=-umc

/usr/sbin/tmpwatch “$flags” -x /tmp/.X11-unix -x /tmp/.XIM-unix \

-x /tmp/.font-unix -x /tmp/.ICE-unix -x /tmp/.Test-unix 240 /tmp

/usr/sbin/tmpwatch “$flags” 720 /var/tmp

for d in /var/{cache/man,catman}/{cat?,X11R6/cat?,local/cat?}; do

if [ -d