Ich habe vor Kurzem von meinem Vorgänger ein Server-Rack geerbt und gehe derzeit die Protokolle und Dokumente durch, um zu sehen, was sich im Stapel befindet.
Beim Überprüfen der Protokolle des Hauptspeicherservers ist mir aufgefallen, dass alle paar Sekunden SSH-Anmeldungen in folgender Form erfolgen:
server1 sshd[pid]: Accepted publickey for root from ip-of-second-server port 50xxx ...
und etwas später:
server1 sshd[same-pid]: Received disconnect from ip-of-second-server port 50xxx:11: disconnected by user
wobei der zweite Server der Backup-Speicherserver ist. Diese Meldungen überfluten die Protokolle seit Beginn der Protokollierung alle paar Sekunden.
Ich nehme an, der Backup-Server synchronisiert sich mit dem Hauptserver, oder? Aber ist es normal, dass dies a) über SSH und b) alle paar Sekunden passiert??
Das Dateisystem auf beiden Servern ist ZFS, falls das relevant ist.
Danke schon mal für jede Antwort!
Antwort1
Meine erste Vermutung wäre, dass auf der anderen Maschine ein Cron-Job läuft, der Rsync ausführt und so zwei Standorte synchronisiert. Wahrscheinlich unter Root (crontab -e) auf der anderen Box.
Eine andere Möglichkeit ist ein Gerät, das SFTP verwendet und alle x Intervalle Daten abruft oder sendet.