Вопрос или проблема
Как преодолеть/исправить следующую проблему:
$ sudo /usr/sbin/tmpreaper 15d /tmp
ошибка: превышено время выполнения!
Это может свидетельствовать о атаке с использованием tmpreaper для удаления критических файлов;
или директории для очистки слишком большие и/или перепутанные.
Пожалуйста, расследуйте.
На одном из моих серверов постоянно заканчивается место на диске, затем я установил tmpreaper, думая, что проблема будет решена, но этого не произошло. Сегодня я только что осознал, где проблема.
Чтобы отключить тайм-аут, укажите тайм-аут 0:
sudo tmpreaper -T 0 15d /tmp
По умолчанию тайм-аут составляет 55 секунд.
Причина тайм-аута заключается в том, что наличие большого количества файлов в очищаемой директории облегчает создание гонок, когда реальная директория заменяется символической ссылкой, что позволяет удалить любой файл в системе. Тайм-аут должен помочь выявить такие попытки.
Ответ или решение
Решение проблемы: Ошибка "tmpreaper run time exceeded"
Если на вашем сервере возникла ошибка при использовании tmpreaper, сообщающая о превышении времени выполнения (error: run time exceeded), это может указывать на несколько проблем, связанных как с конфигурацией, так и с условиями окружения.
Причины ошибки
-
Слишком много файлов в целевой директории: Если каталог, который вы очищаете (в данном случае
/tmp), содержит огромное количество файлов, то программаtmpreaperможет не успевать обработать их в установленный период времени. Это особенно актуально для систем с ограниченными ресурсами. -
Уязвимость безопасности: Ошибка времени выполнения также может быть признаком попытки атаки через изменение структуры каталогов. Если злоумышленник заменяет настоящие директории символическими ссылками, существует риск удаления критически важных файлов, что и вызывает включение защитных механизмов в
tmpreaper.
Как исправить ошибку
-
Увеличение времени выполнения:
Если ошибка вызвана большим количеством файлов, можно отключить таймаут, установив его значение в ноль:sudo tmpreaper -T 0 15d /tmpЭто позволит
tmpreaperработать без ограничений по времени. -
Ограничение количества файлов: Прежде чем запускать
tmpreaper, проверьте состояние каталога/tmp. Возможно, стоит очистить его вручную от временных файлов, которые больше не нужны. Можно использовать команды для поиска старых файлов и их удаления, например:find /tmp -type f -mtime +15 -delete -
Проверка на наличие символических ссылок: Чтобы избежать потенциальных атак, выполните проверку целостности директорий:
find /tmp -type l -exec ls -l {} \;Это поможет выявить ненадежные символические ссылки.
-
Оптимизация структуры каталогов: Возможно, стоит рассмотреть создание подкаталогов внутри
/tmpдля разных приложений или пользователей, чтобы избежать накопления больших объемов данных в одном каталоге. -
Мониторинг и проактивное управление пространством: Установите регулярные задачи для автоматической очистки временных файлов, используя
cron. Это поможет предотвратить заполнение дискового пространства в будущем и снизить риски, связанные с безопасностью.
Заключение
Ошибки, связанные с tmpreaper, могут быть сигналом о больших проблемах с управлением временными файлами на сервере. Следуя вышеописанным рекомендациям и применяя проактивный подход к обслуживанию серверов, можно не только устранить текущие трудности, но и существенно повысить уровень безопасности и надежности вашего окружения. Не забывайте также о важности регулярного резервного копирования и мониторинга состояния системы.