Logwatch do Ubuntu - isso é motivo de preocupação?

Question

Estou usando o Logwatch no meu servidor, que está executando o Ubuntu 10.0.4

Eu vi a seguinte linha no relatório do LogWatch:

Unmatched Entries pam_env(sshd:setcred): Unable to open env file: /etc/default/locale: No such file or directory : 9 time(s)

Alguém pode explicar o que a linha significa - e eu deveria estar preocupado?

Se um curso de ação ou investigação adicional for necessário, alguém pode, por favor, reocultar um curso de ação ou como investigar mais a questão?

    

Answer 1

A mensagem vem do pam, que é o subsistema para autenticação do usuário e tarefas relacionadas. Especificamente, ele vem do servidor ssh chamando a biblioteca pam para autenticar os usuários. É conduzido nisto pelo arquivo de configuração /etc/pam.d/sshd .

/etc/default/locale é um arquivo que existe em uma instalação Debian ou Ubuntu padrão. É suposto conter definições de variáveis de ambiente local - preferências padrão para o idioma da interface, o conjunto de caracteres, o formato de data, etc.

Em uma instalação padrão do Ubuntu, /etc/pam.d/sshd contém a linha
auth required pam_env.so envfile=/etc/default/locale
para que os usuários obtenham as configurações de localidade em seu ambiente quando fizerem logon no ssh.

O arquivo não existe no seu sistema. Isso é inesperado, mas inofensivo do ponto de vista da segurança.