Comando FIND no FreeBSD [RESOLVIDO]

kalkleber
(usa FreeBSD)

Enviado em 09/01/2015 - 11:53h

Bom dia

O comando: find -sx / /bootfs /BSD /home /tmp /usr /var /dev/null -ty está deixando meu servidor muito lento, e isso deixa o acesso ao banco dedados muito lento, e não consegui saber de onde esse comando está executando, normalmente é no começo do dia la pelas 06:00, verifiquei no crontab e não encontrei nada fora do normal.
Podem me ajudar?

IZhaq_melo
(usa FreeBSD)

Enviado em 09/01/2015 - 13:01h

verifique a documentação oficial:

https://www.freebsd.org/cgi/man.cgi?query=find%281%29&sektion=

pelo que analisei a sua sintaxe creio que seja o -s ( cx baixa )



ele faz um pesquisa de ordem alfabética em cada diretório.
seria o mesmo que dar um SORT e depois o GREP, vefique a possibilidade de usar operadores como mostra no final da documentação.

kalkleber
(usa FreeBSD)

Enviado em 09/01/2015 - 14:07h

OK. mais eu queria que ele não executasse mais..

não sei porque ele executa sozinho

zhushazang
(usa Gentoo)

Enviado em 09/01/2015 - 14:17h

Você procurou no crontab, correto. Mas de qual usuário? Com qual usuário este comando está rodando.

Se não foi você quem instalou essa máquina, sugiro localizar na documentação deste servidor se houver algo. Ou, logs.

ps aux |grep find (no momento que estiver rodando te dará o usuário)

Já tentou usar um detector de rootkit? (chkrootkit ou rkhunter)

Pode ser alguma aplicação pontual, mas sinceramente nenhum dos meus servidores FreeBSD instalados tiverem esse tipo de find rodando.

Boa sorte

IZhaq_melo
(usa FreeBSD)

Enviado em 09/01/2015 - 14:39h

excelentes observações,

se tiver dúvida quanto ao CRON verifique:
https://www.freebsd.org/doc/handbook/configtuning-cron.html

verifique se tem alguma coisa rodando junto se o FIND tiver sendo rodado como root por exemplo, pode ser um procedimento que ta sendo executado após uma aplicaçõa em si. pelo Script em si creio que seja coisa de root mesmo so o root pode pesquisar no /

kalkleber
(usa FreeBSD)

Enviado em 09/01/2015 - 15:00h

Obrigado vou fazer as verificações..

esse comando esta sendo executado como root..

obrigado por enquanto.