/bin/bash 文件丢失

[luoxiaojian]

大家好，请教大家一个问题，我们有一太服务器经常丢失 /bin/bash 文件，导致登录不上，常常需要 ln -s /use/bin/bash /bin/bash，我想问下丢失这个 /bin/bash 文件的原因需要查看系统那个日志，因为我看了下 /var/log 下的 messages 日志，就四五行，看不出来，求救

[ysc3839]

中毒了？或者是硬盘坏了？

[luoxiaojian]

@ysc3839 坏了还好说，主要好着，你做个软连接右正常了，老大让我查系统日志，/var/log 下都看了，看不出来个啥

[Beebird]

错别字太多。。。


如果楼主查不出符号链接为何丢失的话，就先 usermod -s /usr/bin/bash <login account> ，然后观察看看是不是 /usr/bin/bash 也“无故丢失”

[luoxiaojian]

@Beebird 谢谢，错别字确实有点多，sorry，以后会注意的。

[frostnotfall]

我的思路：
1.病毒不太可能，破坏这么小，真是病毒也太丢人了。
2.估计某些软件，某些脚本不太规范导致删除了这个软连接文件，自己写的脚本或工具可能性大。
3.用 audit 监控 /bin/bash，/bin/sh 文件，找到原因所在

[Owenjia]

如果怀疑存在误删除，尝试 chattr +i /bin/bash 看看？

[Applenice]

同意 5#，查一下定时脚本之类的