Re: Ki a tettes? (Solved)

2011-08-29 bef zés Kiss Gabor
Dr. Baranyai László wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Meg a /etc/cron.* mappák tartalmát is? Igen. Ebben lehet erdekes info: grep -r 15:45 /var/log/* És milyen igaz! Akkor kezdődik a /var/log/messages is.

Re: Ki a tettes?

2011-08-26 bef zés Csibra Gergo
Thursday, August 25, 2011, 12:39:51 PM, Kiss Gabor wrote: Ez is egy szép kutatási irány, de nem annyira érdekel, mint az, hogy 15:45-kor ki izélgeti az adatbázist. Nekem úgy tűnik, hogy ez a gép nálatok egy fekete doboz amiben nem változtathatsz (te írtad), gondolom valahonnan kaptátok, nem te

Re: Ki a tettes?

2011-08-25 bef zés Kosa Attila
On Wed, Aug 24, 2011 at 11:50:12PM +0200, Gabor HALASZ wrote: Ah...Papa pocse, apaca csocse, nektek .nix? cron -x pars # cron -x pars this program was compiled without debugging enabled usage: cron -- Udvozlettel Zsiga

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Gabor HALASZ wrote: Örülnék pár elvadult ötletnek (miszerint brainstorming), hogy miként lehetne megfogni. Pl. 15:44-kor kezdjem el trace-elni az összes processt. :-) Hirtelen: http://dev.mysql.com/doc/refman/5.0/en/query-log.html Az ugyan nem fog kiderulni, ki csinalta, de az

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Kosa Attila wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Igen. g _ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Szládovics Péter wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Meg a /etc/cron.* mappák tartalmát is? Igen. g _ linux lista - linux@mlf.linux.rulez.org

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Dr. Baranyai László wrote: Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. Ez eleg kozel van az irodai munkaido vegehez. Webalkalmazasoknal gyakori, hogy keszitenek egy szerviz szkriptet es naponta hivogatjak akar masik geprol. A web access

Re: Ki a tettes?

2011-08-25 bef zés Kis János Tamás
Hali, Nem vagyok szakértő, így csak brainstorming oldalról tudok közelíteni... ;) Nem lehet, hogy valami folyamat (esetleg maga a rendszer) felhasználót akar azonosítani a mysql-en keresztül? A mysql-en belül mit csinál, mit keres, milyen utasításokat hajt végre? Vagy lehet, hogy oda akar

Re: Ki a tettes?

2011-08-25 bef zés Szládovics Péter
2011-08-25 09:10 keltezéssel, Kiss Gabor írta: Dr. Baranyai László wrote: Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. Ez eleg kozel van az irodai munkaido vegehez. Webalkalmazasoknal gyakori, hogy keszitenek egy szerviz szkriptet es naponta

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Attila Rajmund Nohl attila.r.n...@gmail.com wrote: Kiss Gabor ki...@ssg.ki.iif.hu írta, 2011.08.24.: [...] Újraindít, logot rotál. Nem lehet, hogy a logrotate csinálja? Azt is a cron indítja. Eddig egyébként ez volt a legjobb próbálkozás! :-) Bele is néztem a /etc/logrotate.d/mysql

Re: Ki a tettes?

2011-08-25 bef zés Gabor HALASZ
On 8/25/2011 8:08 AM, Kosa Attila wrote: On Wed, Aug 24, 2011 at 11:50:12PM +0200, Gabor HALASZ wrote: Ah...Papa pocse, apaca csocse, nektek .nix? cron -x pars # cron -x pars this program was compiled without debugging enabled usage: cron Tobbszor javasoltam mar neked operacios

Re: Ki a tettes?

2011-08-25 bef zés Gabor HALASZ
On 8/25/2011 9:28 AM, Kiss Gabor wrote: Attila Rajmund Nohl attila.r.n...@gmail.com wrote: Kiss Gabor ki...@ssg.ki.iif.hu írta, 2011.08.24.: [...] Újraindít, logot rotál. Nem lehet, hogy a logrotate csinálja? Azt is a cron indítja. Eddig egyébként ez volt a legjobb próbálkozás! :-)

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Gabor HALASZ wrote: Ugyanis _nincs_ /root/.my.cnf file. Tehát ez a script le sem futhat. Máshol van eldugva a jelszó a jóisten és a kompatibilitás nagyobb dicsöségére. Tegnap egész nap azt kerestem. :-( És meg is találtam! Van egyaltalan passwordje a root-nak? Igen, van. Default

Re: Ki a tettes?

2011-08-25 bef zés Gabor HALASZ
On 8/25/2011 9:03 AM, Kiss Gabor wrote: Gabor HALASZ wrote: Örülnék pár elvadult ötletnek (miszerint brainstorming), hogy miként lehetne megfogni. Pl. 15:44-kor kezdjem el trace-elni az összes processt. :-) Hirtelen: http://dev.mysql.com/doc/refman/5.0/en/query-log.html Az ugyan

Re: Ki a tettes?

2011-08-25 bef zés Ferenc Wagner
Kiss Gabor ki...@ssg.ki.iif.hu writes: Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. [...] Szeretném megtalálni, hogy melyik program csinálja ezt. De anélkül, hogy észrevehető fennakadást okoznék. BSD process accounting van a kernelben? man

Re: Ki a tettes?

2011-08-25 bef zés Attila Rajmund Nohl
2011/8/25, Kiss Gabor ki...@ssg.ki.iif.hu: [...] Ugyanis _nincs_ /root/.my.cnf file. Tehát ez a script le sem futhat. És ténylegesen nem fut le? Ha jól látom, a logban nyomot kellene hagynia, ott van benne ez a szöveg? Ha root-ként parancssorból kiadod a /usr/bin/mysqladmin ping parancsot, az

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Ferenc Wagner wf...@niif.hu wrote: Szeretném megtalálni, hogy melyik program csinálja ezt. De anélkül, hogy észrevehető fennakadást okoznék. BSD process accounting van a kernelben? man acct? Van: CONFIG_BSD_PROCESS_ACCT=y CONFIG_BSD_PROCESS_ACCT_V3=y acct(2) és acct(5) akad. g -- A:

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Gabor HALASZ wrote: Te látsz benne valamit? :-) Igen, ezt az a script csinalja, amit a masik levelben ideztel. A 35710 a ping, a 35711 a flush-logs. A gond csak az, hogy az nem akkor fut és nem tud bejelentkezni. Kimásoltam egy file-ba, és íme: # sh -vx /tmp/mysqlping mc () { .

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Attila Rajmund Nohl attila.r.n...@gmail.com wrote: 2011/8/25, Kiss Gabor ki...@ssg.ki.iif.hu: [...] Ugyanis _nincs_ /root/.my.cnf file. Tehát ez a script le sem futhat. És ténylegesen nem fut le? Ha jól látom, a logban nyomot kellene hagynia, ott van benne ez a szöveg? Ha root-ként

Re: Ki a tettes?

2011-08-25 bef zés Hofferek Attila
2011.08.25. 11:29 keltezéssel, Kiss Gabor írta: Igen. De korai az öröm. :) Csak egy ötlet, rá grep minusz er -eltél már a mysql rootjelszóra az etécében? -- Hofferek Attila _ linux lista - linux@mlf.linux.rulez.org

Re: Ki a tettes?

2011-08-25 bef zés Attila Rajmund Nohl
Kiss Gabor ki...@ssg.ki.iif.hu írta, 2011.08.25.: [...] # /usr/bin/mysqladmin ping /usr/bin/mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using password: NO)' # echo $? 0 # Querylog: 110825 11:26:52 175252 Connect Access denied

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Hofferek Attila wrote: 2011.08.25. 11:29 keltezéssel, Kiss Gabor írta: Igen. De korai az öröm. :) Csak egy ötlet, rá grep minusz er -eltél már a mysql rootjelszóra az etécében? Mármint néztem-e, hogy egynél több file-ban is benne van-e? Nem, nem tettem ilyet. Magának a file-nak a neve

Re: Ki a tettes?

2011-08-25 bef zés Kiss Gabor
Attila Rajmund Nohl attila.r.n...@gmail.com wrote: Kiss Gabor ki...@ssg.ki.iif.hu írta, 2011.08.25.: [...] # /usr/bin/mysqladmin ping /usr/bin/mysqladmin: connect to server at 'localhost' failed error: 'Access denied for user 'root'@'localhost' (using password: NO)' # echo $? 0 #

Re: Ki a tettes?

2011-08-25 bef zés Gabor HALASZ
On 8/25/2011 12:39 PM, Kiss Gabor wrote: Ez is egy szép kutatási irány, de nem annyira érdekel, mint az, hogy 15:45-kor ki izélgeti az adatbázist. Delelott irtam, csak elfelejtettem elkuldeni, hogy tegyel be par sort a logrotate script elejere, amivel kiirod egy filebe a datumot,

Re: Ki a tettes?

2011-08-25 bef zés Dr . Baranyai László
Udv! 2011.08.25. 09:04:50 dátumon Kiss Gabor ki...@ssg.ki.iif.hu írta: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Meg a /etc/cron.* mappák tartalmát is? Igen. Ebben lehet erdekes info: grep -r 15:45 /var/log/* Udv.: Laci

Ki a tettes?

2011-08-24 bef zés Kiss Gabor
Vettünk egy gépet, gyári szoftverekkel. Fel akarom deríteni kissé. Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. /usr/sbin/mysqld-max, Version: 5.0.67-Max-log (SUSE MySQL RPM). started with: Tcp port: 3306 Unix socket: /var/lib/mysql/mysql.sock

Re: Ki a tettes?

2011-08-24 bef zés Papp Tamas
On 2011-08-24 17:31, Kiss Gabor wrote: Vettünk egy gépet, gyári szoftverekkel. Fel akarom deríteni kissé. Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. /usr/sbin/mysqld-max, Version: 5.0.67-Max-log (SUSE MySQL RPM). started with: Tcp port:

Re: Ki a tettes?

2011-08-24 bef zés Gabor HALASZ
On 8/24/2011 5:31 PM, Kiss Gabor wrote: Szeretném megtalálni, hogy melyik program csinálja ezt. De anélkül, hogy észrevehető fennakadást okoznék. (10-20 másodpercenként használja valaki a mysqld-t, tartósan leállítani nem szabad.) A crontabokat már átfutottam, nincs semmi 15:45-kor. A

Re: Ki a tettes?

2011-08-24 bef zés Székelyi Szabolcs
On 2011. August 24. 17:31:14 Kiss Gabor wrote: Vettünk egy gépet, gyári szoftverekkel. Fel akarom deríteni kissé. Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. /usr/sbin/mysqld-max, Version: 5.0.67-Max-log (SUSE MySQL RPM). started with: Tcp

Re: Ki a tettes?

2011-08-24 bef zés Kiss Gabor
Papp Tamas wrote: Szeretném megtalálni, hogy melyik program csinálja ezt. De anélkül, hogy észrevehető fennakadást okoznék. Pl. indits auditd-t, az elvileg loggolni fogja, mi mit csinalt. Vagy pl. valtoztasd meg a root pw-jet es ne legyen benne a .my.cnf-ben. Második javaslatod nem felel

Re: Ki a tettes?

2011-08-24 bef zés Kosa Attila
On Wed, Aug 24, 2011 at 05:31:14PM +0200, Kiss Gabor wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? -- Udvozlettel Zsiga _

Re: Ki a tettes?

2011-08-24 bef zés Dr . Baranyai László
Udv! 2011.08.24. 17:31:14 dátumon Kiss Gabor ki...@ssg.ki.iif.hu írta: Az egyik érdekes feladat: naponta 15:45-kor root@localhost bejelentkezik a MySQL szerverbe. Ez eleg kozel van az irodai munkaido vegehez. Webalkalmazasoknal gyakori, hogy keszitenek egy szerviz szkriptet es naponta

Re: Ki a tettes?

2011-08-24 bef zés Attila Rajmund Nohl
Kiss Gabor ki...@ssg.ki.iif.hu írta, 2011.08.24.: [...] Újraindít, logot rotál. Nem lehet, hogy a logrotate csinálja? _ linux lista - linux@mlf.linux.rulez.org http://mlf2.linux.rulez.org/mailman/listinfo/linux

Re: Ki a tettes?

2011-08-24 bef zés Papp Tamas
On 2011-08-24 18:04, Kiss Gabor wrote: Papp Tamas wrote: Szeretném megtalálni, hogy melyik program csinálja ezt. De anélkül, hogy észrevehető fennakadást okoznék. Pl. indits auditd-t, az elvileg loggolni fogja, mi mit csinalt. Vagy pl. valtoztasd meg a root pw-jet es ne legyen benne a

Re: Ki a tettes?

2011-08-24 bef zés Szládovics Péter
2011-08-24 18:13 keltezéssel, Kosa Attila írta: On Wed, Aug 24, 2011 at 05:31:14PM +0200, Kiss Gabor wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Meg a /etc/cron.* mappák tartalmát is?

Re: Ki a tettes?

2011-08-24 bef zés Gabor HALASZ
On 8/24/2011 11:05 PM, Szládovics Péter wrote: 2011-08-24 18:13 keltezéssel, Kosa Attila írta: On Wed, Aug 24, 2011 at 05:31:14PM +0200, Kiss Gabor wrote: A crontabokat már átfutottam, nincs semmi 15:45-kor. A /var/spool alattiakat is? Beleertve az at jobjait is? Meg a /etc/cron.* mappák