我的系统偶尔会向我发送这封电子邮件。 (我的网域已被[DOMAIN]取代,我的使用者名称已被[USERNAME]所取代)。
Subject: *** SECURITY information for [DOMAIN] *** [DOMAIN] : Jun 12 03:48:28 : [USERNAME] : unable to remove /var/lib/sudo/[USERNAME], will reset to the Unix epoch ; TTY=pts/12 ; PWD=/home/[USERNAME] ; USER=root ; COMMAND=kill
它在一分钟内向我发送这封电子邮件约10次,然后停止。 一般在使用sudo之后,我还没有准确计算出什么时候。
这感觉就像我可能以某种方式configurationsudo错误,或者某些目录或文件的权限设置不正确,但我不明白错误消息。
任何人都可以向我解释这个?
编辑:/ var / lib / sudo拥有所有者root和权限700.我属于拥有/ var / lib / sudo的组。 在那个目录下(我不能看到没有运行sudo),目录/ var / lib / sudo / [USERNAME]拥有相同的所有权和权限。 那个目录是空的。
你如何保持你的服务器上的时间。 如果你的时钟运行不好,那么时间可能需要定期跳转。 这可能会导致sudo发现未来的时间戳,并尝试修复它们。 不过,我期望不同的信息。
如果你使用的是ntp而且设置的时间可能会跳得太远,sudo会被关注。