奇怪的文件，有对付他的办法么？

jiecho

如图

风流涕淌

没看到过，关注

好像是文件坏了，不过？的文件类形是什么呀

xinyv

看看是文件还是连接，如果是连接看看愿文件出了什么问题．
如果是文件用rpm做md５验证，看看对不对，如果不对赶快用chkrootkit检测．

零二年的夏天

mount贴出来看看。

jiecho

原帖由 "xinyv" 发表：
看看是文件还是连接，如果是连接看看愿文件出了什么问题．
如果是文件用rpm做md５验证，看看对不对，如果不对赶快用chkrootkit检测．

仅仅是一台内网的samba，估计不会有什么rootkit的。

jiecho

[quote]原帖由 "零二年的夏天"]mount贴出来看看。[/quote 发表：


[root@d01 /]# mount
/dev/hda6 on / type ext3 (rw)
none on /proc type proc (rw)
none on /dev/pts type devpts (rw,gid=5,mode=620)
/dev/hda2 on /usr type ext3 (rw)
/dev/hdb5 on /win/hdb5 type ntfs (rw)
/dev/hda1 on /boot type ext3 (rw)
none on /dev/shm type tmpfs (rw)
/dev/hda3 on /home type ext3 (rw)
none on /sys type sysfs (rw)
/dev/hdd1 on /win/hdd1 type ntfs (rw)
/dev/hdd5 on /win/hdd5 type ntfs (rw)
/dev/hdd6 on /win/hdd6 type ntfs (rw)

sakulagi

看到你的pm了。
可能是在修复的过程中，有些inode被损坏了。
试试用debugfs，看看能不能unlink这些红色文件的i-node，unlink之后再做一次fsck。看看文件能不能回复正常，如果文件消失了，可以从其他的机器cp过来

jiecho

原帖由 "sakulagi" 发表：
看到你的pm了。
可能是在修复的过程中，有些inode被损坏了。
试试用debugfs，看看能不能unlink这些红色文件的i-node，unlink之后再做一次fsck。看看文件能不能回复正常，如果文件消失了，可以从其他的机器cp过来

yes!正点，全部解决，就是有点小问题就是不能reboot，还没有找到原因，谢谢sakulagi版主！