Недавно я унаследовал серверную стойку от своего предшественника и сейчас просматриваю журналы и документы, чтобы понять, что есть что в стеке.
Проверяя логи основного сервера хранения, я заметил, что каждые несколько секунд происходят попытки входа по SSH в следующем виде:
server1 sshd[pid]: Accepted publickey for root from ip-of-second-server port 50xxx ...
и немного позже:
server1 sshd[same-pid]: Received disconnect from ip-of-second-server port 50xxx:11: disconnected by user
при этом второй сервер является сервером резервного хранения. Эти сообщения заполняют журналы каждые несколько секунд с начала регистрации.
Я полагаю, что резервный сервер синхронизируется с основным сервером, верно? Но нормально ли, что это происходит а) через SSH и б) каждые несколько секунд??
Файловая система на обоих серверах — ZFS, если это имеет значение.
Заранее спасибо за каждый ответ!
решение1
Моя первая догадка — это то, что на другой машине есть задание cron, запускающее Rsync, таким образом синхронизируя 2 местоположения. Скорее всего, под root (crontab -e) на другой машине.
Другая возможность — это какое-то устройство, использующее SFTP и извлекающее или отправляющее данные каждые x интервалов.