服务器 Gind.cn
  1. 服务器 Gind.cn
  3. 奇怪的东西在我的/var/log/auth.log
Intereting Posts
平多奇的结果 在Linux上进行FTPlogin时隐藏父目录 在SQL Server中恢复数据库时，不能覆盖mdf文件 查看在下一次系统重新启动时设置为删除的文件 思科设备的无密码Kerberospipe理 从Forefront TMG后面访问FTPS 凭证在OpenLDAP代理中caching 机器人文件的行为 mount.cifs：挂载错误（112）：主机closures Apache 403在由root创build的符号链接上，而不是由普通用户创build的符号链接 通过子接口路由不工作？ 大容量卸载（LRO）与通用接收卸载（GRO）的优点和缺点是什么？ 如何迁移并使用ADMT命令行重命名计算机？ 为什么不能curl检索SSH主机密钥（key：<none>） 非域join的计算机上的Windows 10组策略的安全基准

奇怪的东西在我的/var/log/auth.log

我只是检查我的日志在我的契约服务器上，我发现auth.log有一些奇怪的日志： 

 Jun 17 22:27:01 mutualab CRON[16249]: pam_unix(cron:session): session opened for user user by (uid=0) Jun 17 22:27:01 mutualab CRON[16249]: pam_unix(cron:session): session closed for user user Jun 17 22:28:01 mutualab CRON[16253]: pam_unix(cron:session): session opened for user user by (uid=0) Jun 17 22:28:01 mutualab CRON[16253]: pam_unix(cron:session): session closed for user alain Jun 17 22:29:01 mutualab CRON[16257]: pam_unix(cron:session): session opened for user user by (uid=0) Jun 17 22:29:01 mutualab CRON[16257]: pam_unix(cron:session): session closed for user user

看起来有人试图login – 并成功？ – 但delog立即？ 我现在有几个小时的相同的日志…

你知道发生了什么？

这只是cron运行cronjobs。 它在执行命令时打开（然后closures）相应用户的PAM会话。 根据时间戳，你有一个每分钟执行一次的cronjob。