Re: smbd: pam _unix (samba:session) hibaüzenet - mit jelent?

[Bajan Ferenc]

Helló!

On Sat, 20 Mar 2010, veresh at kossuthzs-szeged.sulinet.hu wrote:

> Debian Lenny 5.0.4 szerveren használom a Logwatch-ot
> (7.3.6+cvs20080702-debian (released 07/02/08)). Minden nap kapom is szépen
> az e-maileket.
>
> Egy ideje kapok egy hibaüzenetet és eldöntöttem, hogy utánajárok mi lehet
> a hiba oka.
>
> A /var/log/auth.log-ban a következő hibaüzenetek jelennek meg:
> ...
> Mar 16 11:16:43 panka smbd[3506]: pam_unix(samba:session): session opened
> for user felhasznalonev by (uid=0)

Március 16-án 11:16:43-kor a panka nevű gépen futó samba démon fogadta 
felhasznalonev user bejelentkezését, aki jelszóval azonostotta magát.
Azaz: az smbd fogadja a kliensektől érkező bejelentkezést jelszavas 
autentikációval. Ez akkor gond, ha abban az időpontban elvben senki nem 
lehetne ott. Ha a felhasználó tényleg ott volt és bejelentkezett, akkor ok 
a dolog.
A by (uid=0) meg arra utal, hogy a samba rootként fut.
A logwatch valószínűleg nem ismeri ezt a fajta naplóbejegyzést.

--
-----Linux is like wigwam: no windows, no gates, apache inside!-----
                                                         Bajan Ferenc