牛人快来,系统问题,要当机了

yxyup

好好的,突然应用报错,access denied.

登录主机后,root也没有访问了,详细如下


[root@dns crp]# cd crpmail/
bash: cd: crpmail/: Permission denied
[root@dns crp]# ll
total 268
drwxrwxrwx  2413 root     root       188416 Aug  4 08:43 crpmail
drwxrwxrwx  1002 root     root        77824 May 31  2006 crpxml
----------    1 root     root            0 Oct 10  2005 protect.bin

[root@dns crp]# ls -lrth crpmail/
ls: crpmail/: Permission denied

[root@dns crp]# id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel)
[root@dns crp]# whoami
root

[root@dns crp]# strace ls -l crpmail
lstat64("crpmail", {st_mode=S_IFDIR|0777, st_size=188416, ...}) = 0
open("crpmail", O_RDONLY|O_NONBLOCK|O_LARGEFILE|O_DIRECTORY) = -1 EACCES (Permission denied)
write(2, "ls: ", 4ls: )                     = 4
write(2, "crpmail", 7crpmail)                  = 7
open("/usr/share/locale/en_US/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
open("/usr/share/locale/en/LC_MESSAGES/libc.mo", O_RDONLY) = -1 ENOENT (No such file or directory)
write(2, ": Permission denied", 19: Permission denied)     = 19
write(2, "\n", 1
)                       = 1
_exit(1)                                = ?

vermouth

还是先查下 access denied 的原因吧~
是远程登录么？

izzy_sec

如果可以的话 进单用户模式看看。
审核一下日志，看看有没有相关被入侵过得痕迹
会不会是root用户有一个使用期限，过了这个期限就要更改密码？！

[ 本帖最后由 izzy_sec 于 2008-8-4 20:34 编辑 ]

jerrywjl

如果是托管的主机，被人黑的可能性比较大。不过也不排除应用出错的可能性。最好能够到本地看看。

yxyup

有点忘记说了

一个目录是mount过来的

cuci

df -k
ls -li看看

chenyx

原帖由 yxyup 于 2008-8-5 08:52 发表
有点忘记说了

一个目录是mount过来的

这个目录是远程的？