Mi futtatja a scriptet, hol található a script

Red Hat, Fedora, CentOS

Sziasztok,

Van egy szerver, amit "megörököltem". Linux, CentOS
Van egy script, ami mentéseket csinál.
Annyit tudok róla, hogy van egy /backup könyvtár, amiben képződnek a backup fájlok ilyen formában:
2017-01-03-13-00_adatbazisnev.sql
2017-01-03-13-00_adatbazisnev.zip
2017-01-03-19-00_adatbazisnev.sql
2017-01-03-19-00_adatbazisnev.zip

Ezt a scriptet kéne kicsit felokosítani, mert nem töröl maga után. DE se a scriptet nem találom se azt ami futtatja :)
Amit tudok / megnéztem:
- /etc/crontab fájlban nincs erre vonatkozó bejegyzés
- /etc/cron.* könyvtárakban nincs erre vonatkozó script
- /var/spool/cron/ üres, tehát nem userként fut a dolog
- /var/log/cron fájlban nem találtam a futtatásra vonatkozó bejegyzést
- a fájlok a root user tulajdonában vannak
- a fájlok (a fájlnévtől eltérően) 14:00-kor és 20:00-kor futnak a fájl időpont alapján.
- az sql dump mérete ~500MB
- rekurzív kereséssel a / könyvtártól próbáltam az adatbázisnévre, de ugye az .sql fájlban is megtalálja, ráadásul nagyon sokáig tart

Tudnátok tippeket adni merre induljak el? Mi futtathatja a scriptet, illetve hol található ez a script?
Igen, tudom, hogy ez egy "valami, valahol, valamikor, valamit futtat" szituáció, de tényleg nem tudom hogy találjam meg.

Köszönöm előre is a válaszokat!
Üdv: redman

  • 1879 megtekintés

( manfreed (nem ellenőrzött) | 2017. 01. 04., sze – 09:39 )

Háttérben folyamatosan futó processz?
Esetleg távoli gép tölti fel a backupot ssh-n vagy nfs-en, vagy ilyesmi?

( cheeky v | 2017. 01. 04., sze – 09:55 )

Ha a létrehozáskor nézel egy lsof-ot, megtudod, milyen process készíti épp az adott fájlt...
Gondolom, nem 3 másodperc alatt végez a dologgal, nem lehet nehéz elkapni.

( kroozo v | 2017. 01. 04., sze – 09:57 )

[sarcasm]
vagy leszarod, honnan jönnek aztán
- logrotate megoldja
- cronba find /backup -type f mtime +14|xargs rm -f vagy hasonló minden este

:)
[/sarcasm]

( eff | 2017. 01. 04., sze – 10:01 )

Esetleg a cron, auth, daemon logokban is szet lehet nezni, hatha van az adott idopontban valami.

( freeoli v | 2017. 01. 04., sze – 10:02 )

Lehet, hogy egy másik daly sh-ba van belegányolva. Ilyet meg én örököltem anno :D

( Fisher v | 2017. 01. 04., sze – 10:10 )

ps -ef
pstree
ps x --format pid,ppid,command

Ezek egyikét lefuttatni amikor a mentés fut, és ki lehet bogarászni hogy ki kivel van.

Próbáltam ezt is, de ez nem adott kellő infot így a 8 órai futtatásnál a
ps faxu
megadta a választ.
Valaki (backup szerver) be-ssh-zik és ő futtatja le a dump-ot.
Köszönöm szépen a tippet. Megyek tovább arra a gépre, csak még nem tudom a hozzáférést :)
Nehéz ügy lesz, úgy látom, dokumentáció az nem sok van :)

http://www.redphoto.hu

( nagysa v | 2017. 01. 04., sze – 11:09 )

Futhat adatbázis szerver feladatütemezőjéből is.

( SzBlackY | 2017. 01. 04., sze – 11:35 )

Ill. nem mondtál CentOS verziót, úgyhogy lehet akár 7-es alatt systemd timer is.

BlackY
--
"en is amikor bejovok dolgozni, nem egy pc-t [..] kapcsolok be, hanem a mainframe-et..." (sj)