Recentemente, herdei um rack de servidor do meu antecessor e atualmente estou analisando os logs e documentos para ver o que há na pilha.
Ao verificar os logs do servidor de armazenamento principal, percebi que há logins SSH a cada poucos segundos na forma de:
server1 sshd[pid]: Accepted publickey for root from ip-of-second-server port 50xxx ...
e um pouco mais tarde:
server1 sshd[same-pid]: Received disconnect from ip-of-second-server port 50xxx:11: disconnected by user
com o segundo servidor sendo o servidor de armazenamento de backup. Essas mensagens inundam os logs a cada poucos segundos desde o início do registro.
Suponho que o servidor de backup esteja sincronizando com o servidor principal, certo? Mas é normal que isso aconteça a) via SSH eb) a cada poucos segundos ??
O sistema de arquivos em ambos os servidores é ZFS, se for relevante.
Agradecemos antecipadamente por cada resposta!
Responder1
Meu primeiro palpite seria que existe um cron job executando o Rsync na outra máquina, sincronizando assim dois locais. Provavelmente sob root (crontab -e) na outra caixa.
Outra possibilidade é algum dispositivo usando SFTP e extraindo ou enviando dados a cada intervalo x.