'su root' успешно выполнен для пользователя root в / dev / ??? - регистрация в SunOS

394
Kiks777

У меня есть такой журнал в / var / log / authlog :

<date> <server> su: [ID 366847 auth.notice] 'su root' succeeded for root on /dev/???

и в / var / adm / sulog

SU 12/12 11:13 + ??? root-root

Повторяется каждые 2 минуты, но для этой цели не запланировано активное задание.

1) В чем смысл / dev / ??? зачем эти ролики ??? «?

2) Как я могу увидеть, если процесс (если это так) выполняет это действие каждые 2 минуты?

Заранее спасибо !

1
Вероятно, он пытается сказать вам, на каком терминале это произошло - это пережиток тех дней, когда физические терминалы были в фиксированных местоположениях, поэтому, если вы увидели `/ dev / tty42`, вы могли бы знать, что“ это находится в комнате 217 ”, и вы мог пойти и посмотреть, кто это был. `/ dev / ???`, вероятно, означает, что вызов `ttyname ()` завершился неудачно, так что это отдельный процесс (который, я полагаю, вы уже догадались). `'su root' успешно завершен для root`, вероятно, означает, что процесс * уже * root, и по какой-то неизвестной причине выполняет` 'su root'`, поэтому в некотором смысле он может быть безвредным. Извините, у меня нет реального ответа. G-Man 6 лет назад 2
Что находится в crontab root? Andrew Henle 6 лет назад 1
Спасибо @ G-Man ... хороший намек ttryname (), что я не знал ... Kiks777 6 лет назад 0
@AndrewHenle Все, что запускается каждые 2 минуты (я уверен). Я думал о процессе, работающем от имени пользователя root, который пытается выполнить 'su root', проблема в том, что я не знаю, как найти этот процесс (их так много, как root, это не моя машина), который также не работает вызовите ttyname () .. я углублюсь в это ttyname () .. если у вас есть предложения, как я могу решить эту проблему, эта проблема будет полезна :) Kiks777 6 лет назад 0

0 ответов на вопрос

Похожие вопросы