URL: https://www.opennet.me/cgi-bin/openforum/vsluhboard.cgi
Форум: vsluhforumID1
Нить номер: 23757
[ Назад ]

Исходное сообщение
"Что это за сообщение в логе"
Отправлено K0riN , 04-Дек-02 11:11

Сегодня утром смотрю логи и обнаруживаю такую фичу:
Dec 4 04:05:58 COMP PAM_pwdb[3103]: (su) session opened for user news by (uid=0)
Dec 4 04:05:58 COMP PAM_pwdb[3103]: (su) session closed for user news
У меня действительно есть юзер news, но в 4-е утра он еще спит.
Что это значит? Что за уид=0?

Содержание

RE: Что это за сообщение в логе,shaman, 11:41 , 04-Дек-02
- RE: Что это за сообщение в логе,K0riN, 12:33 , 04-Дек-02
  - RE: Что это за сообщение в логе,lavr, 13:04 , 04-Дек-02

Сообщения в этом обсуждении

"RE: Что это за сообщение в логе"
Отправлено shaman , 04-Дек-02 11:41

>Сегодня утром смотрю логи и обнаруживаю такую фичу:
>
>Dec 4 04:05:58 COMP PAM_pwdb[3103]: (su) session opened for user news by
>(uid=0)
>
>Dec 4 04:05:58 COMP PAM_pwdb[3103]: (su) session closed for user news
>
>У меня действительно есть юзер news, но в 4-е утра он еще
>спит.
>
>Что это значит? Что за уид=0?
Ну вообще-то uid=0 у рута

"RE: Что это за сообщение в логе"
Отправлено K0riN , 04-Дек-02 12:33

>> ....
>>Что это значит? Что за уид=0?
>
>Ну вообще-то uid=0 у рута
Получаеться юзер news пытался зайти с правами рута. Т.е. через su?

"RE: Что это за сообщение в логе"
Отправлено lavr , 04-Дек-02 13:04

>>> ....
>>>Что это значит? Что за уид=0?
>>
>>Ну вообще-то uid=0 у рута
>
>Получаеться юзер news пытался зайти с правами рута. Т.е. через su?
там конкретно написано что из-под root'а было su news возможно для
su news -c `command`