När man tar en titt i /var/log/auth.log kan man läsa följande Nov 2 15:09:01 hammerfall CRON[2732]: (pam_unix) session opened for user root by (uid=0) Nov 2 15:09:01 hammerfall CRON[2732]: (pam_unix) session closed for user root Nov 2 15:17:01 hammerfall CRON[2757]: (pam_unix) session opened for user root by (uid=0) Nov 2 15:17:01 hammerfall CRON[2757]: (pam_unix) session closed for user root Nov 2 15:39:01 hammerfall CRON[2793]: (pam_unix) session opened for user root by (uid=0) Nov 2 15:39:01 hammerfall CRON[2793]: (pam_unix) session closed for user root
Detta mönster återupprepar sig 3 gånger varje timme dygnet runt, och alltid vid :09 :17 och :39 Om man tar en titt i /etc/crontab så kan man bland annat läsa följande 17 * * * * root run-parts --report /etc/cron.hourly Där har jag förmodligen förklaringen till xx:17:01 inläggen i auth.log. Det kan tilläggas att /etc/cron.hourly är tom, så inget körs egentligen vid det klockslaget. Frågan är nu varför cron kör igång xx:09 och xx:39. root har heller inget i sin egna crontab (dvs /var/spool/cron/crontabs/ är tom). Någon som vet vad detta beror på? /Reine
