Удаляются записи разговоров в asterisk

Имя скрипта известно? Если известно, то грепайте его по всем файлам.

Вобще, формулировка:

запустили скрипт удаления звонков

странная. Запустили какой-то скаченный из интернета скрипт и куда-то сам прописался, или скачали скрипт и куда-то прописали его запуск?

crontab -l

Это же crontab пользователя. А общесистемный (/etc/crontab)?

Имя скрипта конечно же не известно. Да скачали скрипт и куда-то прописали, а куда неизвестно. Общесистемный есть только /etc/cron.d но там нет ничего интересного.

/etc/cron.daily/

Здесь три файла: *logrotate,*man-db.cron,*mlocate Думаю это не то, что я ищу…

а я бы в этом направлении посмотрел

54 * * * * /var/lib/asterisk/bin/freepbx-cron-scheduler.php

Может systemd timers.

конечно же не известно.

Как определили, что в 5 утра запускается?

но там нет ничего интересного.

По содержимому файлов проверяли? Могли ведь в дистрибутивый файл дописать строку.

Все может быть. Но если уж у приложения есть свой планировщик, то скорее всего в нем и выполняются внутренние задачи

Проверял по файлам, скрипт удаляет только данные из каталогов, сами они остаются пустыми, так вот, они как все датированы 5:01. Стало быть где-то примерно в это время и происходит удаление.

Тоже думаю, как вариант, покопаться тут

Не умеешь искать cron, тогда смотри логи cron’a

Ну, как посоветовали выше, поищите имя каталога по /etc, если не поможет, то можно и от корня:
fgrep -r 'var/spool/asterisk' /

Да спасибо за информацию, в логах cron нашел строку (/bin/ rm -f $(find /var/spool/asterisk/monitor/ -mtime +120)) Буду дальше искать откуда выполняется задача.

/bin/rm -f $(find /var/spool/asterisk/monitor/ -mtime +120)

когда найдешь, знай: find умеет сам удалять, ключ -delete

/etc/cron.daily/

еще есть /etc/cron.hourly, /etc/cron.weekly, /etc/cron.monthly, /etc/cron.yearly

ls -l /var/spool/cron/crontabs/

Спасибо большое за подсказки. На самом деле все было проще, нужно было искать, как правильно сказал mky cat /etc/crontab, там то всё как раз и было, а я утыкался в крон задачи пользователей.

# *  *  *  *  * user-name  command to be executed
*/5 * * * * root /bin/chmod 777 -R /var/spool/asterisk/monitor/
01 * * * * root /usr/sbin/ntpdate ntp.org
01 5 * * * root /bin/rm -f $(find /var/spool/asterisk/monitor/ -mtime +180)
01 6 * * 5 root /bin/rm -f /var/log/asterisk/full.*
01 6 * * 5 root /bin/rm -f /var/log/asterisk/messages.*
05 1 * * 6 root /sbin/asterisk -rx "logger rotate"
05 * * * * root /sbin/asterisk -rx "sip reload"

Прошу прощения за мою неосведомленность, пока только начинаю постигать азы линукс систем))).

/etc/cron.d/ лучше тем, что при изменении в /etc/crontab нужно перезапустить крон а тот каталог оно само перечитает.

Это от реализации крона зависит, но большинство мониторят время модификации файла /etc/crontab и перечитывают его без перезапуска.