pam_unix (su: session): sessão aberta para o usuário

2
Jun 26 15:58:52 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:02 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)
Jun 26 15:59:37 hostme su: pam_unix(su:session): session opened for user {USER} by root(uid=0)

Isso é algo para se preocupar? Isso significa que alguém tem casca?

    
por Tiffany Walker 26.06.2012 / 22:35

2 respostas

2

O que isso está lhe dizendo é que alguém que está logado como root su'ed, por exemplo, para o usuário {USER}. Se isso é um problema, só você pode realmente saber.

    
por 26.06.2012 / 22:45
0

Depois de muito trabalho de detetive e experimentos em minha máquina, cheguei à conclusão de que em algumas máquinas, essas mensagens podem indicam que você fechou a tampa (em no caso de um laptop) ou coloque a máquina para dormir. Como dito acima, todas as máquinas e instalações são diferentes, de modo que apenas você saberá com certeza se isso é normal. No entanto, espero que minha resposta possa ajudá-lo a reduzir seu tempo de investigação ao tentar encontrar a origem dessas mensagens.

    
por 04.07.2012 / 21:59