Quem é o usuário -bash em execução no meu servidor?

Question

Em um dos meus servidores, notei que há dois usuários ativos. Quem é esse segundo usuário?

USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU WHAT
root     tty1                      10Feb15 127days  0.60s  0.58s -bash
root     pts/0    d54c40000.access 13:40    0.00s  0.19s  0.00s w

Obviamente, sou root do usuário em pts/0 executando o comando w .

Mas quem / o que é o usuário root -bash em execução?

O comando ps -fttty1 me dá:

UID        PID  PPID  C STIME TTY          TIME CMD
root      1307     1  0 Feb10 tty1     00:00:00 /bin/login --     
root      2183  1307  0 Feb10 tty1     00:00:00 -bash

    

Answer 1

Espero que seus servidores console não sejam geralmente acessíveis, porque o root está sendo logado há mais de 4 meses. Se o seu sistema está executando algum login gráfico, isto pode estar oculto e você tem que pressionar Ctrl + Alt + F1 para chegar naquele console.

Você deve considerar a configuração de TMOUT , para que o usuário root efetue o logout automaticamente. Por exemplo. no seu /root/.profile ou /etc/profile (para impor uma política de inatividade automática em toda a extensão do sistema):

TMOUT=600

por 10 minutos (o valor está em segundos de inatividade).