BERTRAND Joël <[email protected]> wrote on 28/09/2022 at 11:25:59+0200:
> Thomas Parmelan a écrit : >> Le mardi 27 septembre 2022 à 18:23, d'après >> BERTRAND Joël <[email protected]> : >> >>>>>> Sep 23 08:49:31 hilbert systemd[1]: Stopping User Manager for UID 0... >> >>>> Question naïve, mais qui me turlupine à vous lire tous les deux : si je >>>> comprends bien, la session graphique est lancée sous l'identité de root >>>> (ce qui est rarement une idée géniale, mais c'est un autre débat). >>> >>> Absolument pas. La session est ouverte en tant qu'utilisateur standard >>> authentifié par ypbind. >> >> Ah, très bien, alors dans ce cas cette ligne "systemd[1]: Stopping User >> Manager for UID 0..." concerne autre chose, peut-être un "su" dans un >> job cron par exemple. Cela devrait être identifiable en regardant les >> lignes précédant celles-ci dans les logs. >> >> Si la session n'est pas ouverte en UID 0, et que c'est bien systemd qui >> la termine, alors il doit y avoir des choses avec le bon UID dans les >> logs, mais je n'ai rien vu de tel dans les extraits précédemment >> fournis. > > Parce qu'en fait, il n'y a strictement rien d'autre (et en règle > générale, il n'y a aucun su). Pour être exact, la ligne précédente > concerne un cron plusieurs minutes avant (deux ou trois de mémoire). Alors vu le nombre de trucs qui ferment avant que systemd ne valide que la slice de l'user 0 est terminée, et considérant que toutes les lignes de logs sont horodatées à la même heure:min:sec, j'aurais tendance à dire que soit ton cron est louche, soit il y a bien une session interactive qui tourne pour root. > Par ailleurs, wdm et X tournent tous deux avec les droits root. -- PEB
