root中奇怪的0字节文件

在我们几个旧的CentOS机器的根目录下（CentOS版本5.8（最后））在ext3文件系统的根目录中，我看到以下内容：

跆拳道。

我已经删除了其中一些，但他们似乎继续回来。

这里是时间戳

-rw-rw---- 1 root root 0 2011-12-15 01:20 .?????????????????????????????????????????????????Z]Y?+ -rw-rw---- 1 root root 0 2011-12-16 01:14 .???????????????????????????????????????????????????ֽ* -rw-rw---- 1 root root 0 2011-12-20 01:20 .?????????????????????????????????????????????????????* -rw-rw---- 1 root root 0 2011-12-22 01:23 .??????????????????????????????????????????????????\X?* -rw-rw---- 1 root root 0 2011-12-26 01:20 .????????????????????????????????????????????????????]+ -rw-rw---- 1 root root 0 2012-01-01 01:16 .?????????????????????????????????????????????????*???+ -rw-rw---- 1 root root 0 2012-01-04 01:15 .?????????????????????????????????????????????????????* -rw-rw---- 1 root root 0 2012-01-11 01:14 .???????????????????????????????????????????????????;?+ -rw-rw---- 1 root root 0 2012-01-12 01:17 .?????????????????????????????????????????????????ZF.?* -rw-rw---- 1 root root 0 2012-02-29 01:16 .?????????????????????????????????5?;J+ -rw-rw---- 1 root root 0 2012-02-29 01:17 .???????????????????????????????????e?* -rw-rw---- 1 root root 0 2012-03-01 01:16 .??????????????????????????????????B)Q+ -rw-rw---- 1 root root 0 2012-03-06 01:08 .??????????????????????????????????'??+ -rw-rw---- 1 root root 0 2012-03-07 01:09 .?????????????????????????????????%?F?+ -rw-rw---- 1 root root 0 2012-03-22 01:07 .?????????????????????????????????%??+ -rw-rw---- 1 root root 0 2012-04-06 01:12 .?????????????????????????????????????* -rw-rw---- 1 root root 0 2012-05-06 01:16 ??X?7+.?????????????????u{?7+

这些似乎在01:10左右几乎同时出现。可以有一个错误的cron作业创build这些文件？

嗯。你正在运行rsyslog / syslog-ng …或任何其他日志守护进程？我敢打赌，这是一个疯狂的规则。如果你正在使用rsyslog检查工作目录和你的规则。

你也可以尝试使用lsof，如果你幸运的话描述符将仍然存在，你会find相应的应用程序。