Symlinks mysql dans / ?

[pluton212+]

Bonjour,

j'ai un problème...

Mysql est présent à la racine / avec des liens symboliques qui renvoient vers l'emplacement des fichiers.

Je pense que ce n'est pas un comportement normal...

Je ne sais pas trop quand c'est arrivé ni comment,

quelqu'un a t'il un avis ?

Merci.

 

 

[unPixel]

Bonjour,

Je confirme que c'est pas normal et que je n'ai pas ça de mon côté. C'est mysql installé de quelle façon ?

[pluton212+]

Salut,

aucune idée, la seule chose que je peux dire c"est qu'à ma dernière connexion en root (dont je ne me souviens plus la date)

j'avais une arborescence "normale"" (/ /etc /dev /var ...)

Quel est ton avis si je renomme les liens en .old ?  

Modifié le 18 octobre 2018 par pluton212+

[unPixel]

Tu peux en effet faire ça histoire de voir si tu as un soucis par la suite. Regardes les logs peut-être.

[pluton212+]

Bon,

j'ai désinstallé MariaDB10, renommé les liens, redémarré: ras

J'ai supprimé les liens, redémarré: ras

J'ai remis MDB et tout fonctionne comme avant.

Qu'est ce qui a pu écrire à la racine ?

Un truc dans docker, une application externe installée dans le dossier web ?

Aucune idée.

À suivre, merci pour ton attention. 

 

Modifié le 18 octobre 2018 par pluton212+

[unPixel]

Tu as essayé de faire une recherche dans les logs sur les fichiers créés à la racine ?

Si ça vient de Docker, il y a alors un réel soucis car il ne devrait pas avoir accès à la racine normalement. Non ?

Par pure curiosité, tu utilises quoi sur Docker ?

[pluton212+]

plex et les lecteurs de document

(plus de multiples essais, install et suppression...)

Modifié le 18 octobre 2018 par pluton212+

[unPixel]

Ah tu m'intéresses 🙂

Tu utilises quoi comme lecteur de documents stp ? Je teste Filerun en ce moment qui est un simili File Station mais avec lecture intégrée des PDF. Ça me surprend même que Synology ne l'est pas intégré cette fonction dans File Station 😞

Pour Plex, je lui préfère Emby. Plex merde trop chez moi (mauvaise indexation des fichiers, soucis pour se connecter sur le serveur via un client etc...) sans compter que j'aime pas leur politique de passer par les services de Google pour leurs statistiques !

[pluton212+]

Juste synology/dockviewer pour les pdf et les fichiers excel doc ods...

ça suffit pour mes consultations.

[unPixel]

Ah oui. J'ai testé mais c'est chiant, ça oblige à aller sur une autre fenêtre sans compter que c'est pas très rapide par rapport à Filerun ou KodExplorer que j'ai testé aussi et qui est ultra rapide.

[pluton212+]

J'ai essayé de trouver les log,

Je ne sais pas trop où chercher !

(le /var/log/ est imbuvable 🙂 )

Mais si quelque chose à écrit à la racine, je dois comprendre...

 

 

Modifié le 18 octobre 2018 par pluton212+

[unPixel]

Il y a forcément quelque chose ou quelqu'un qui a mit ces fichiers à la racine. Maintenant, pour savoir, c'est chaud quand on connait pas bien SSH.

Pour ça, je ferais appel à des jokers en citant par exemple @Einsteinium, @Fenrir, @lordtaki, @Mic13710 et je pense n'oublier personne 🙂

Désoler Messieurs mais on a besoin de vos lumières 🙂

[Einsteinium]

@pluton212+ Regarde tu as la date de création et l’heure, le 9 octobre à 6h25, si cela te parle pas, tu trouveras rapidement dans les logs.

[pluton212+]

Bonjour @Einsteinium,

c'est là que j'ai regardé, difficile à interpréter

/var/log/#  grep -rn "06:25" /var/log

Ça ressemblerait à une mise à jour ?

 

[Einsteinium]

Effectivement c’est un update, y a du avoir un problème dans le smilblik durant celle ci, bon au moins maintenant tu sais que les liens symboliques n'étais pas dû à un acte malveillant.

[pluton212+]

On va dire ça...

merci pour ton passage.

 

 

Modifié le 19 octobre 2018 par pluton212+

[unPixel]

Est-ce que c'était pas des fichiers temporaires qui n'auraient pas été supprimés après la MAJ par exemple ?!

[pluton212+]

Il y a /tmp 

pas sur que les appli écrivent directement à la racine (je pense)

[unPixel]

Oui je me doute bien mais on sait jamais. Un bug...

Bref, je pourrais pas aller plus loin car je n'ai pas assez de connaissances pour ça. Désolé 😉

Je continues de suivre la conversation histoire de voir si quelqu'un trouve.

[Fenrir]

un script d'update qui a déconné, ça ressemble à une variable d'env qui aurait sauté (peut être à cause d'une appli tierce)