시스템이 만든 파일인지 의견을 듣고 싶습니다.

[장호준]

hp-ux 11.00 시스템입니다.



disk full 메시지가 떠서 봤더니



/opt 밑에



2147483647 8월 19 21:14 n



황당한 용량의 파일이 생성되어 있더군여..



히스토리로 커맨드를 추적해봐도 관련 명령은 없습니다.



용량을 보면( 현재 HFS , no large file ) 시스템이 만든 파일 같습니다.



그런데, 증명할 방법이 없어 고수님들의 도움을 청합니다.



신규 생성 파일에 대한 정보를 어디서 알 수 있을까요?



복구를 위해 현재 해당 파일은 삭제된 상태입니다.



11.00 버전은 /tmp 가 필요가 없나요? 현재 파일 시스템은 /tmp 가 없는 상태입니다.

[양계전]

/opt 파일시스템에 largefiles 옵션이 없는걸로 보아.



2기가까지 파일이 생성되다가 멈춤듯 보입니다.



해당 파일의 ls -al 로 보면 권한이 어떻게 나오는지요



그리고 file /opt/n 로 file type이 어떤건지 확인해보시고요



그리고 11.00 이라고 해서 /tmp 가 없는건 아닙니다



단지 /tmp 라고 filesystem으로 잡지 않고 /(root) 영역 안에



/tmp를 쓰고 있는걸로 보입니다.

[장호준]

아쉽게도 현재 해당 파일은 삭제 되어 file type 은 확인 할 수가 없습니다.



권한은 root 였던 걸로 기억합니다.



2기가 까지 생성 되다가 정지된 거라면 어떤 프로세스에서 파일을 만든 건지 알 수 있는 방법은 없을까요?



history file 을 통해 명령어를 확인해 봤지만



관련 명령은 없는 것 같습니다.

[양계전]

이미 지워진 파일이라 더이상 추적을 부가능 할거 같습니다.



어차피 파일이 존재 했더라도..



history에 남아있지 않는다면 방법은 없을것 같습니다.