Регистрация событий в терминале от деинсталированной Veeam Agent for Linux.

[max33]

Всем здравствуйте.

Имеется сервер на Ubuntu 20.04.6 LTS, была установлена программа для бекапа Veeam Agent for Linux.

Все было нормально, но в какой-то момент данная программа стала сыпать свои логи в терминал, это было видно при использовании команды history, очистка истории помогает временно, их появление происходит ежедневно в одно и то же время 21.01.

Спустя некоторое время данную программу я удалил, но логи так и продолжают появляться.

После удаления программы остались работать две службы veeamdeployment.service, veeamtransport.service, которые после их отключения и даже после их "маскировки" вновь запускались вечером в 21.01. Отключить их запуск удалось только лишь переопределив настройки их unit файлов через override.conf.

После удаления файлов Veeam по всем папкам системы - так же не помогает, вечером все они снова появляются.

Помогите пожалуйста найти причину, где и кто в системе запускает установку, копирование veeam файлов.

[andytux]

сервер... программа для бекапа...

Ирония судьбы! Восстанови из бэкапа до установки этой программы.

[Usermaster]

После удаления файлов Veeam по всем папкам системы - так же не помогает, вечером все они снова появляются

Мама не учила что, лезть в системные каталоги в Linux да и вообще в ОС не хорошо.

Как удаляли? Так?
https://helpcenter.veeam.com/docs/agentforlinux/userguide/uninstallation_process.html?ver=60

[max33]

Как удаляли? Так?
https://helpcenter.veeam.com/docs/agentforlinux/userguide/uninstallation_process.html?ver=60

не помню уже

[Usermaster]

не помню уже

Подозреваю что нет.

Ну значит удалите по официальной инструкции.
Если уже накуралесили (наудаляли не правильно), установите обратно и удалите по официальной инструкции.

[max33]

установите обратно и удалите по официальной инструкции.

установил заново, удалил по инструкции.
завтра отпишусь, появятся ли новые сообщения в терминале или нет.
Пользователь добавил сообщение 27 Декабря 2023, 09:05:04:Снова, здравствуйте.

Установка-удаление не помогло, в терминале всё так же появляются записи истории действий Veeam Agent for Linux.

[jurganov]

а что за Ubuntu сервер с терминалом?

[ALiEN]

становка-удаление не помогло, в терминале всё так же появляются записи истории действий Veeam Agent for Linux.

сервис остановите или перезагрузитесь после удаления.

[Usermaster]

И после перезагрузки поискать сервисы, возможно не удалённые:

Код: [Выделить]

systemctl list-units --type service -all | grep -i veeam

[max33]

сервис остановите или перезагрузитесь после удаления.

перезагружал.
одноименные службы отключены (удалены).
Пользователь добавил сообщение 29 Декабря 2023, 10:23:04:

[Usermaster]

Код: [Выделить]

cat /etc/crontab

Код: [Выделить]

crontab -l

[max33]

Вот результаты.

[Usermaster]

Установка-удаление не помогло, в терминале всё так же появляются записи истории действий Veeam Agent for Linux

А там записи только от 26 числа.

[max33]

пример журнала одного дня, т.к. установка veeam происходит ежедневно в 21,01

[max33]

Вообщем решение было странным.
В логах и в правилах ufw обнаружил подключение к этому компьютеру с виртуалки на которой крутиться Veeam Backup & Replication.
Удалил разрешающее входящее соединение для Veeam Backup & Replication и всё, больше установка Veeam Agent for Linux не происходит и чистый history.