저는 최근 전임자로부터 서버 랙을 물려받았으며 현재 스택에 무엇이 있는지 확인하기 위해 로그와 문서를 검토하고 있습니다.
메인 스토리지 서버의 로그를 확인하는 동안 몇 초마다 다음과 같은 형태로 SSH 로그인이 발생하는 것을 발견했습니다.
server1 sshd[pid]: Accepted publickey for root from ip-of-second-server port 50xxx ...
그리고 조금 후에:
server1 sshd[same-pid]: Received disconnect from ip-of-second-server port 50xxx:11: disconnected by user
두 번째 서버는 백업 스토리지 서버입니다. 이러한 메시지는 로깅이 시작된 이후 몇 초마다 로그를 플러딩합니다.
아무래도 백업 서버가 메인 서버와 동기화를 하고 있는 것 같죠? 그러나 이것이 a) SSH를 통해 그리고 b) 몇 초마다 발생하는 것이 정상입니까 ??
관련된 경우 두 서버의 파일 시스템은 ZFS입니다.
모든 답변에 미리 감사드립니다!
답변1
내 첫 번째 추측은 다른 컴퓨터에서 Rsync를 실행하는 cron 작업이 있어 2개 위치를 동기화한다는 것입니다. 다른 상자의 루트(crontab -e) 아래에 있을 가능성이 높습니다.
또 다른 가능성은 SFTP를 사용하고 x 간격마다 데이터를 가져오거나 밀어넣는 일부 장치입니다.