LINUX.ORG.RU
Форум — Admin  

слетают права на /dev/null

 ,


0

1

Доброго дня! Убунта 14.04, недавно обновлял, перегрузил. Теперь постоянно кто-то ставит 0600 на /dev/null. На сервере полно всего, думал буду вырубать поочередно сервисы и найду гада, но в нерабочее время не дождался смены прав. «udevadm info /dev/null» рапортует «E: DEVMODE=0666» Пробовал включать аудит: «auditctl -a exit,always -F path=/dev/null -F perm=a» Но он ничего не видит. Хотя если ручками выполняю chmod - он видит. Обновил ядро с 3.13.0-52 на 3.18.13 - никак. Куда копнуть ? Cпасибо.

★

Последнее исправление: Vasily22 (всего исправлений: 1)

Посмотрите, может где на ФС есть symlink на /dev/null и что-нибудь меняет права на него, а попадает по /dev/null.

mky ★★★★★
()
Ответ на: комментарий от mky

Нашел виновника:
Прописал недавно в syslog-ng некоторые сообщения валить в /dev/null, он и менял права.
Только осталось непонятным почему auditd этого не замечал.

Vasily22 ★
() автор топика
Ответ на: комментарий от Vasily22

норм. а то у одного товарища это был простой файл, который неимоверно раздуло ото всех перенаправлений в него )

aol ★★★★★
()
Ответ на: комментарий от aol

Это бы я сразу заметил.
Насколько понял, udev только при старте системы про /dev/null
вспоминает.

Vasily22 ★
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
Admin