场景: 近日发现有一台机器tmp文件夹下放置的文件无辜丢失,而且排查发现是自动丢失,并且,只是删除10天之前的文件. 本来以为是哪位写了一个自动执行脚本, find了一下10天前的文件删除了. 结果,排查所有用户的crontab计划,没有任何用户执行了自动脚本. 监测了一下服务器登录情况,在删除文件期间也没有任何人登录. 解释: 最终,通过不懈的百度,终于找到正解. 从/var/log/cron日志中发现,服务器除了调用用户的计划任务外,还会执行系统自己的,比如: /etc/cron.hourl