komischer log in /var/log/auth.log:

[Richie880]

kann mir jemand sagen was das zu bedeuten hat also um der uhrzeit wahr ich auf der arbeit:

Spoiler

Jan 28 06:25:01 Igel CRON[13732]: pam_unix(cron:session): session closed for user root
Jan 28 06:25:02 Igel CRON[13733]: pam_unix(cron:session): session closed for user root
Jan 28 06:25:02 Igel CRON[13734]: pam_unix(cron:session): session closed for user root
Jan 28 06:25:04 Igel su[13863]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13863]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13863]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:04 Igel su[13863]: pam_unix(su:session): session closed for user nobody
Jan 28 06:25:04 Igel su[13873]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13873]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13873]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:04 Igel su[13873]: pam_unix(su:session): session closed for user nobody
Jan 28 06:25:04 Igel su[13886]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13886]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13886]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:05 Igel su[13886]: pam_unix(su:session): session closed for user nobody
Jan 28 06:25:12 Igel CRON[13735]: pam_unix(cron:session): session closed for user root
Jan 28 06:26:01 Igel CRON[14191]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 28 06:26:01 Igel CRON[14191]: pam_unix(cron:session): session closed for user root
Jan 28 06:27:01 Igel CRON[14455]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 28 06:27:01 Igel CRON[14455]: pam_unix(cron:session): session closed for user root

mfg UND DANKE

 

[aragorn]

AW: komischer log in /var/log/auth.log:

guckst du: auth.log, was bedeuten die Einträge?

 

[mrwong]

AW: komischer log in /var/log/auth.log:

sieht nach cronjob aus.

aber switsch user nobody ist schon sehr seltsam kanns mir nicht erklären

läuft denn ein back up oder rechte neu setzen um diese zeit ?

 

[Richie880]

das mit igel cron ok das weis ich ja selber aber was ist das

Jan 28 06:25:04 Igel su[13863]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13863]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13863]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:04 Igel su[13863]: pam_unix(su:session): session closed for user nobody
Jan 28 06:25:04 Igel su[13873]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13873]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13873]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:04 Igel su[13873]: pam_unix(su:session): session closed for user nobody
Jan 28 06:25:04 Igel su[13886]: Successful su for nobody by root
Jan 28 06:25:04 Igel su[13886]: + ??? root:nobody
Jan 28 06:25:04 Igel su[13886]: pam_unix(su:session): session opened for user nobody by (uid=0)
Jan 28 06:25:05 Igel su[13886]: pam_unix(su:session): session closed for user nobody

was ist nobody??

sieht nach cronjob aus.

aber switsch user nobody ist schon sehr seltsam kanns mir nicht erklären

läuft denn ein back up oder rechte neu setzen um diese zeit ?

nicht das ich wüste das da um die uhrzeit was läuft.

korrigiere könnte das das hier sein


# m h dom mon dow user command
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )

 

[aragorn]

AW: komischer log in /var/log/auth.log:

blödsinn..