誰見過這樣的怪問題？

coolalibaba

我的aix上的文件好多文件莫名其妙的損壞了，文件日期和大小都沒變，但查看文本文件的內(nèi)容很明顯后面一大部分被截掉了，用view或者vi的話能看到類似如下警告信息(這個文件大小是41501)：
[Last line is not complete] 891 lines, 41501 characters (3613 null characters)
二進制文件沒法查看，但已經(jīng)沒辦法執(zhí)行了，操作系統(tǒng)直接報沒法load。比較了一下在其它server上的相同文件，checksum已經(jīng)不一樣了。并不是所有文件都壞了，只有一部分出問題了。這個問題發(fā)生在兩個不同的disk上，用fsck查了一下沒發(fā)現(xiàn)任何問題。有誰能解釋一下可能是什么地方出問題了呢？

yddll

是那些文件啊?操作系統(tǒng)都是什么版本啊(有文件損壞的和沒文件損壞的)?文件損壞報的啥錯�。�

舒風(fēng)星

關(guān)注。。。

coolalibaba

#oslevel
5.2.0.0
#oslevel -r
5200-10

兩天機器版本是一樣的，另一臺是只是正好有相同的文件和軟件。文件損壞啥錯都不報，如果你不去使用那些文件根本發(fā)現(xiàn)不了。我看了一下那些文件，雖然文件日期沒改，但istat顯示都在最近同一個時間被update過（雖然有些文件也被update過但還是好的），我很懷疑是那個時間出了啥問題。但errpt里面沒看到那時候系統(tǒng)有啥問題。目前還發(fā)現(xiàn)一個現(xiàn)象就是10k以下的文件好像都是好的，但大文件就不對勁了

原帖由 yddll 于 2008-4-14 12:42 發(fā)表
是那些文件啊?操作系統(tǒng)都是什么版本啊(有文件損壞的和沒文件損壞的)?文件損壞報的啥錯��？

gxau

等著看結(jié)果

coolalibaba

頂一下
目前恢復(fù)出了原來的備份，比較了一下，文件損壞的都在10k以上，小文件沒有問題。說明大文件的inode信息被破壞了。但原因還是沒法找到。查了一下出問題那個時間段的操作，有人在server上做了對其它文件系統(tǒng)的mount/unmount等操作，但沒有碰那兩個出問題的文件系統(tǒng)

舒風(fēng)星

有黑客闖入？

coolalibaba

不會，黑客干嘛這么搞，需要技術(shù)太復(fù)雜，直接把文件刪了簡單又爽

jat_15

看看PS有沒有問題

thesix

有趣