场景：
近日发现有一台机器tmp文件夹下放置的文件无辜丢失，而且排查发现是自动丢失，并且，只是删除10天之前的文件。
本来以为是哪位写了一个自动执行脚本， find了一下10天前的文件删除了。
结果，排查所有用户的crontab计划，没有任何用户执行了自动脚本。
监测了一下服务器登录情况，在删除文件期间也没有任何人登录。
解释：
最终，通过不懈的百度，终于找到正解。
从/var/log/cron日志中发现，服务器除了调用用户的计划任务外，还会执行系统自己的，比如：
/etc/cron.hourly
/etc/cron.daily
进入/etc/cron.daily
可以看到一个tmpwatch
cat  tmpwatch#output
flags=-umc/usr/sbin/tmpwatch “$flags” -x /tmp/.X11-unix -x /tmp/.XIM-unix \-x/tmp/.font-unix -x /tmp/.ICE-unix -x /tmp/.Test-unix 240 /tmp/usr/sbin/tmpwatch “$flags” 720 /var/tmpfor d in /var/{cache/man,catman}/{cat?,X11R6/cat?,local/cat?}; do
if [ -d "$d" ]; then
/usr/sbin/tmpwatch “$flags” -f 720 “$d”
fi
done
可以看到调用了一个叫tmpwatch的脚本，并且，我们可以看到传入参数中对我们有意义的有/tmp  240
然后我们man tmpwatch
SYNOPSIS
tmpwatch [-u|-m|-c] [-MUadfqstvx] [--verbose] [--force] [--all]
[--nodirs] [--nosymlinks] [--test] [--fuser] [--quiet]
[--atime|--mtime|--ctime] [--dirmtime] [--exclude]
[--exclude-user] 
有一个 hours
240 = 10*24正好是10天
具体原因是tmp是一个特殊的文件夹，系统会自动清理，所以大家最好不要把文件放到这个地方，被清理了就不好了。
实例：
1、重启电脑时自动清除/tmp文件夹下的内容，设置不删除。
/tmp目录文件重启后自动删除现在知道有Ubuntu和Solaris系统。
经常会把临时性的log或抓包等文件放在/tmp目录下，重启后发现文件都丢失了。查下资料发现，可以通过设置解决这个问题。
在/etc/default/目录下有个rcS文件，文件内容如下：
#
# /etc/default/rcS#
# Default settings for the scripts in /etc/rcS.d/
#
# For information about these variables see the rcS(5) manual page.
#
# This file belongs to the "initscripts" package.TMPTIME=0SULOGIN=no
DELAYLOGIN=no
UTC=yes
VERBOSE=no
FSCKFIX=no
RAMRUN=no
RAMLOCK=no
红色字体TMPTIME=0。值为0表示重启后删除文件，值为-1就不会自动删除文件，值为正整数表示/tmp目录下文件保留时间。
疑问：
1、然后发现tmpwatch在Ubuntu 16.04上是没有的！然后经过查找发现以上说的实例1针对的是Ubuntu，而解释是针对CentOS。
2、而启动时会清除/tmp文件夹是针对Ubuntu，而其它Linux发行版不一定会清除。
3、Ubuntu想要使用tmpwatch需要额外的安装。
参考：

事件起源：昨天值班过程中，应用组同事反馈一台linux机器的/tmp目录下自己放的脚本没有了，而且脚本相对挺重要，瞬时冷汗冒出。

作为一名运维工程师最怕删东西，找值班同事及系统组同事确认后，没有人为清理，不过有人提出了：

tmp不是自动会清理么？

抓紧时间排查后发现是自动丢失，并且，只是删除10天之前的文件….

本来以为是哪位写了一个自动执行脚本， find 了一下10天前的文件删除了….

结果，排查所有用户的crontab 计划，没有任何用户执行了自动脚本

监测了一下服务器登录情况，在删除文件期间也没有任何人登录

最终，通过不懈的百度，终于找到正解

从/var/log/cron 日志中发现，服务器除了调用用户的计划任务外，还会执行系统自己的，比如：

/etc/cron.hourly

/etc/cron.daily

进入 /etc/cron.daily

可以看到一个tmpwatch

cat  tmpwatch

flags=-umc

/usr/sbin/tmpwatch “$flags” -x /tmp/.X11-unix -x /tmp/.XIM-unix \

-x /tmp/.font-unix -x /tmp/.ICE-unix -x /tmp/.Test-unix 240 /tmp

/usr/sbin/tmpwatch “$flags” 720 /var/tmp

for d in /var/{cache/man,catman}/{cat?,X11R6/cat?,local/cat?}; do

if [ -d "$d" ]; then

/usr/sbin/tmpwatch “$flags” -f 720 “$d”

fi

done

 
可以看到调用了一个叫tmpwatch 的脚本，并且，我们可以看到传入参数中 对我们有意义的有 /tmp  240


然后我们 man tmpwatch

SYNOPSIS

tmpwatch [-u|-m|-c] [-MUadfqstvx] [--verbose] [--force] [--all]

[--nodirs] [--nosymlinks] [--test] [--fuser] [--quiet]

[--atime|--mtime|--ctime] [--dirmtime] [--exclude <path>]

[--exclude-user <user>] <hours> <dirs>

有一个 hours

240 = 10*24 整好是10天

总结： tmp是一个特殊的文件夹，系统会自动清理，所以大家最好不要把重要文件放到这个地方，被清理了就不好了。

CString strDirectory;//项目文件所在目录
char cDataPath[MAX_PATH];//文件路径
GetModuleFileName( NULL, cDataPath, MAX_PATH );
strDirectory=cDataPath;//将字符数组赋值过去
int k=strDirectory.ReverseFind('\\');//从后面查找\字符
strDirectory=strDirectory.Left(strDirectory.GetLength()-k);//截断获得\前面的一段字符串，即为目录文件夹


下面删除该文件夹下所有后缀名为.tmp的文件：

system(strDirectory);  //跳转到该路径
system("del *.tmp"); //删除该路径下所有.tmp


因为调用了dos命令，因此会出现dos窗口闪烁的情况，那么可采用下面的方法：

<pre name="code" class="cpp">fcloseall();
CString strFind,strFindResult;
strFind=strDirectory+"\*.tmp";
CFileFind ff;
BOOL res = ff.FindFile(strFind);
while(res)
{
     strFindResult = ff.GetFileName();
<pre name="code" class="cpp">      remove(strFindResult );
 res = ff.FindNextFile();}

ff.Close();

场景：
近日发现有一台机器tmp文件夹下放置的文件无辜丢失，而且排查发现是自动丢失，并且，只是删除10天之前的文件。
本来以为是哪位写了一个自动执行脚本， find了一下10天前的文件删除了。
结果，排查所有用户的crontab计划，没有任何用户执行了自动脚本。
监测了一下服务器登录情况，在删除文件期间也没有任何人登录。
解释：
最终，通过不懈的百度，终于找到正解。
从/var/log/cron日志中发现，服务器除了调用用户的计划任务外，还会执行系统自己的，比如：
/etc/cron.hourly
/etc/cron.daily
进入/etc/cron.daily
可以看到一个tmpwatch
cat  tmpwatch
#output
flags=-umc
/usr/sbin/tmpwatch “$flags” -x /tmp/.X11-unix -x /tmp/.XIM-unix \
-x /tmp/.font-unix -x /tmp/.ICE-unix -x /tmp/.Test-unix 240 /tmp
/usr/sbin/tmpwatch “$flags” 720 /var/tmp
for d in /var/{cache/man,catman}/{cat?,X11R6/cat?,local/cat?}; do
if [ -d "$d" ]; then
/usr/sbin/tmpwatch “$flags” -f 720 “$d”
fi
done

可以看到调用了一个叫tmpwatch的脚本，并且，我们可以看到传入参数中对我们有意义的有/tmp  240
然后我们man tmpwatch
SYNOPSIS

tmpwatch [-u|-m|-c] [-MUadfqstvx] [--verbose] [--force] [--all]

[--nodirs] [--nosymlinks] [--test] [--fuser] [--quiet]

[--atime|--mtime|--ctime] [--dirmtime] [--exclude <path>]

[--exclude-user <user>] <hours> <dirs>

有一个 hours
240 = 10*24正好是10天
具体原因是tmp是一个特殊的文件夹，系统会自动清理，所以大家最好不要把文件放到这个地方，被清理了就不好了。
参考：

https://blog.csdn.net/weixin_33937778/article/details/85938158