---

hej NG sider lige og kikker mine log filer igennem og falder over følgende
i auth.log

Sep 19 06:25:01 debian PAM_unix[3921]: (cron) session opened for user root
by (uid=0)
Sep 19 06:25:03 debian su[3969]: + ??? root-nobody
Sep 19 06:25:03 debian PAM_unix[3969]: (su) session opened for user nobody
by (uid=0)

jeg er meger usikker på hvordan jeg skal tolke det jeg ser !!

/Carsten

---

Carsten F <spam@spam.dk> writes:

> hej NG sider lige og kikker mine log filer igennem og falder over følgende
> i auth.log
>
> Sep 19 06:25:01 debian PAM_unix[3921]: (cron) session opened for user root
> by (uid=0)

Cron der kører som root, har startet et cronjob der skal køre som root.

> Sep 19 06:25:03 debian su[3969]: + ??? root-nobody
> Sep 19 06:25:03 debian PAM_unix[3969]: (su) session opened for user nobody
> by (uid=0)

root har lavet en su til nobody, det er sikkert cronjobbet fra før der
vil udføre en eller anden opgave med begrænsede privilegier.

> jeg er meger usikker på hvordan jeg skal tolke det jeg ser !!

Det er ret normalt, og på ingen måde farligt (med mindre du har givet
nobody rettigheder til en hel masse).

..Henrik

--
Ja selvfølgelig. I forventer vel ikke jeg skal give præcise utvetydige
oplysninger, vel? Det er det man har Makholm til.
                   -- Hanne Munkholm

---

Henrik Christian Grove wrote:

> Carsten F <spam@spam.dk> writes:
>
>> hej NG sider lige og kikker mine log filer igennem og falder over
>> følgende i auth.log
>>
>> Sep 19 06:25:01 debian PAM_unix[3921]: (cron) session opened for user
>> root by (uid=0)
>
> Cron der kører som root, har startet et cronjob der skal køre som root.
>
>> Sep 19 06:25:03 debian su[3969]: + ??? root-nobody
>> Sep 19 06:25:03 debian PAM_unix[3969]: (su) session opened for user
>> nobody by (uid=0)
>
> root har lavet en su til nobody, det er sikkert cronjobbet fra før der
> vil udføre en eller anden opgave med begrænsede privilegier.
>
>> jeg er meger usikker på hvordan jeg skal tolke det jeg ser !!
>
> Det er ret normalt, og på ingen måde farligt (med mindre du har givet
> nobody rettigheder til en hel masse).

jeg har ikke givet nobody andre rettigheder en noboby har fra starten
"debian"

>
> .Henrik
>