Dotaz: Opakovane spousteny proces

[Petr]

Ahoj,

V systemu mi neco dokola v ruznych intervalech spousti konkretni process. Jak se da zjistit, co mi ten proces spousti ? Dik

Odpovědi

[krazy]

koukni se co je ppid procesu a zjistis kdo ho pustil.

[Petr]

Jenze ten proces probehne behem vteriny a necha jen info v logu, ze byl spustenej... (takze ho v ps nenajdu).

Chtelo by to asi nejakej trigger, ktery si pocka na spusteni toho procesu a pak k nemu vypise podrobnosti, vcetne jeho rodice...

[Adamec]

co je to za proces?

[Petr]

Neco se snazi natahnout neexistujici modul do jadra. V logu se mi hromadi hlasky od modprobe ze nemuze najit pozadovany modul. Potreboval bych najit ten skript, ktery to dela a upravit jej, neb pozadovany modul je primo slinkovany s jadrem, tudiz funkcionalita nechybi, ale modul tohoto jmena mezi dostupnymi pridavnymi moduly neni ...

[rastos]

Nahraď modprobe za skript, ktorý vypíše $PPID a výstup ps do nejakého temp súboru.

[Petr]

Nad tim jsem taky premyslel, ale jedna se o produkcni system a nechtel jsem do nej az tak zasahovat (byt natahovani modulu u beziciho systemu asi nepatri mezi nejpocetnejsi operaci). Spis hledam nejakou metodiku, jak se takove problemy resi ...

[l4m4]

auditctl -d exit,always -F arch=b64 -F path=/sbin/modprobe -S execve

nebo něco podobně kladivoidního by mělo stačit, aby se ti do audit logu vypsalo každé spuštění modprobe včetně ppid. Pak to zase odstraň steným auditctl akorát s -d namísto -a.

[oiufoj]

man pstree