El Fri, 08 Aug 2014 14:08:32 -0300, Mauro Antivero escribió:
Estimados, en un equipo, mirando el archivo /var/log/auth.log veo lo
siguiente:
Aug 8 14:00:01 homer CRON[2106]: pam_unix(cron:session): session opened
for user root by (uid=0)
(...)
También me aparece:
Aug 8 18:17:01 stt008 CRON[10680]: pam_unix(cron:session): session opened for user root by (uid=0)
Y se repite muuuuuuuuuuchas veces, como verán varias veces por minuto.
El problema no es tanto la cantidad de log que esto genera, sino que he
estado buscando y no puedo encontrar que lo genera. Hay alguna forma de
ver que es lo que está generando este log?
Pues lo genera el sistema de autentificación (PAM) desde una sesión de
cron. Y si lo comparo la horas de ejecución de las tareas veo que
coincide con el cron.hourly:
Aug 8 18:17:01 stt008 /USR/SBIN/CRON[10681]: (root) CMD ( cd / && run-parts --report /etc/cron.hourly)
¿Tienes alguna tarea que se ejecute cada minuto?