Será q este terceiro q tá listando não é apenas o shell do usuario q deu logof? me corrijam se to errado mas acho q se vc der logof vc encerra a sessao mas mantem o shell deste usuario aberto. se vc der um exit vc sai e mata tb o shell do usuario. Acho q foi oq eu entendi . Adriano Brand ----------------------- Técnico em Eletrônica e Desconfigurador de Linux nas horas vagas Atlhon 1.3GHz, pcchips 810 (tudo omboard), 256MBRAM Curitiba-PR
-----Mensagem original----- De: Marcos Vinicius Lazarini <[EMAIL PROTECTED]> Enviada em: 29/09/2004 23:28:30 Para: [email protected] Assunto: Re: Usuário continua aparecendo mesmo depois do logout Adriano Rafael Gomes wrote: > Olá! > > Tenho uma situação estranha por aqui: um usuário que deu logout continua > aparecendo como estando logado. Neste momento, existem 2 usuários > logados, isto está correto, mas o sistema reporta 3. > > --- Veja o resultado do comando w: > [EMAIL PROTECTED]:~$ w > 17:16:31 up 2 days, 5:08, 3 users, load average: 0,00, 0,00, 0,00 > ^^^^^^^ > USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT > root pts/14 10.0.0.12 13:43 3:10 0.05s 0.05s -bash > adrianor pts/15 10.0.0.12 13:53 0.00s 0.01s 0.00s w > > Note que a primeira linha diz que tem 3 usuários, mas na lista somente > aparecem 2. Tive problemas semelhantes a esses e a conclusão que cheguei foi que o processo de logout nao foi realizado por completo (ex: cai a conexão ssh, ou o usuario desloga com um ctrl+alt+backspace). Alguns dos varios sistemas de accounting acaba furando - eles sao diferentes, por isso que as vezes dá inconsistencia. Verifique também o comando 'last' e veja se se o usuário convidado já tinha deslogado as 17:16:31 Acho dificil ser um rootkit, mas nao custa verificar.... -- Marcos Lazarini -- To UNSUBSCRIBE, email to [EMAIL PROTECTED] with a subject of "unsubscribe". Trouble? Contact [EMAIL PROTECTED]
