У меня есть журнал, как это в / Вар / Журнал / authlog :
<date> <server> su: [ID 366847 auth.notice] 'su root' succeeded for root on /dev/???
и в / var / adm / sulog
SU 12/12 11:13 + ??? root-root
Повторяется каждые 2 минуты, но для этой цели не запланировано активное задание.
1) В чем смысл / DEV / ??? зачем эти ??? «?
2) Как я могу увидеть, если процесс (если это так) выполняет это действие каждые 2 минуты?
Заранее спасибо !
Что находится в crontab root?
—
Andrew Henle
Спасибо @ G-Man ... хороший намек ttryname (), что я не знал ...
—
Kiks777
@AndrewHenle Все, что запускается каждые 2 минуты (я уверен). Я думал о процессе, работающем от имени пользователя root, который пытается выполнить 'su root', проблема в том, что я не знаю, как найти этот процесс (их так много, как root, это не моя машина), который также не работает вызовите ttyname () .. я углублюсь в это ttyname () .. если у вас есть предложения, как я могу решить эту проблему, эта проблема будет полезна :)
—
Kiks777
/dev/tty42Вы могли бы знать, «что в комнате217», и вы могли бы пойти и посмотреть, кто это был./dev/???вероятно означает, что вызовttyname()не удалось, так что это отдельный процесс (который, как вы ожидаете, вы уже догадались).'su root' succeeded for rootвероятно означает, что процесс уже root и работает'su root'по какой-то неизвестной причине - так что, в некотором смысле, это может быть безвредно. Извините, у меня нет реального ответа.