我正在帮助管理与媒体坦普尔一起运行Ubuntu的VM。
主机名被更改,sendmail被删除并替换为exim4。
为了更改主机名'sudo hostname newhostname‘,发出了/etc/hostname编辑。
另外,sendmail日志轮转脚本必须手动从/etc/cron.d/中删除。
但是,主机名会周期性地恢复,sendmail cron脚本将从稀薄的空气中重新出现。
我们已经和主办公司谈过了,他们坚持说他们什么也没做。
Ubuntu/Linux中有什么可以导致这种行为的吗?
编辑:
这些是正在运行的服务:
? modules_dep.sh
? mysql
?网络接口
?网络.接口.安全性
?网络
?按需
?普利茅斯
?普利茅斯日志
?普利茅斯-飞溅
?普利茅斯-停
?端口图
? portmap-引导
?端口图-等待
?程序
+定额
-商
? rc.local
- rsync
? saslauthd
?屏幕清理
+发送邮件
?发送
+ ssh
?停止-引导d
?停止-引导-单一
+系统
? udev
? udev-涂饰
? udevmonitor
? udev触发器
? umountfs
? umountnfs.sh
? umountroot
-核场
? vz配额
? vzreboot
- wide-dhcpv6 6客户端
服务器上的两个用户没有crontabs root和admin。在ubuntu的cron.d cron.daily等目录中,只有一个php5日志旋转cron。主/etc/crontab文件中没有任何内容。
这些服务中是否有可能导致主机名中的还原?
也许这是一些初创企业的问题。也许是机器重新启动导致了这一切。我会在/etc/etc.本地看看
发布于 2012-04-27 02:46:35
您列出的任何服务都不会这样做。你的审计记录是怎么说的?检查last
的输出,或者任何Ubuntu存储auth日志的地方(对不起,我不能提供更多帮助,我不运行Ubuntu服务器)。
我想的可能是您的主机在尝试登录到另一台客户机器时输入了IP,并开始进行其他客户要求的更改。但是,如果不检查登录/审计日志,就没有真正的判断方法。
https://serverfault.com/questions/383360
复制相似问题