Helló!
On Sat, 20 Mar 2010, [email protected] wrote:
Debian Lenny 5.0.4 szerveren használom a Logwatch-ot
(7.3.6+cvs20080702-debian (released 07/02/08)). Minden nap kapom is szépen
az e-maileket.
Egy ideje kapok egy hibaüzenetet és eldöntöttem, hogy utánajárok mi lehet
a hiba oka.
A /var/log/auth.log-ban a következő hibaüzenetek jelennek meg:
...
Mar 16 11:16:43 panka smbd[3506]: pam_unix(samba:session): session opened
for user felhasznalonev by (uid=0)
Március 16-án 11:16:43-kor a panka nevű gépen futó samba démon fogadta
felhasznalonev user bejelentkezését, aki jelszóval azonostotta magát.
Azaz: az smbd fogadja a kliensektől érkező bejelentkezést jelszavas
autentikációval. Ez akkor gond, ha abban az időpontban elvben senki nem
lehetne ott. Ha a felhasználó tényleg ott volt és bejelentkezett, akkor ok
a dolog.
A by (uid=0) meg arra utal, hogy a samba rootként fut.
A logwatch valószínűleg nem ismeri ezt a fajta naplóbejegyzést.
--
-----Linux is like wigwam: no windows, no gates, apache inside!-----
Bajan Ferenc_______________________________________________
Techinfo mailing list
[email protected]
Fel- és leiratkozás: http://lista.sulinet.hu/mailman/listinfo/techinfo
Illemtan: http://www.szag.hu/illemtan.html
Ügyfélszolgálat FAQ: http://www.kozhalo2.hu/gyik/altalanos/
