Re: Grosse fatigue
BERTRAND Joël <joel.bertrand@systella.fr> wrote on 28/09/2022 at 11:25:59+0200:
> Thomas Parmelan a écrit :
>> Le mardi 27 septembre 2022 à 18:23, d'après
>> BERTRAND Joël <joel.bertrand@systella.fr> :
>>
>>>>>> Sep 23 08:49:31 hilbert systemd[1]: Stopping User Manager for UID 0...
>>
>>>> Question naïve, mais qui me turlupine à vous lire tous les deux : si je
>>>> comprends bien, la session graphique est lancée sous l'identité de root
>>>> (ce qui est rarement une idée géniale, mais c'est un autre débat).
>>>
>>> Absolument pas. La session est ouverte en tant qu'utilisateur standard
>>> authentifié par ypbind.
>>
>> Ah, très bien, alors dans ce cas cette ligne "systemd[1]: Stopping User
>> Manager for UID 0..." concerne autre chose, peut-être un "su" dans un
>> job cron par exemple. Cela devrait être identifiable en regardant les
>> lignes précédant celles-ci dans les logs.
>>
>> Si la session n'est pas ouverte en UID 0, et que c'est bien systemd qui
>> la termine, alors il doit y avoir des choses avec le bon UID dans les
>> logs, mais je n'ai rien vu de tel dans les extraits précédemment
>> fournis.
>
> Parce qu'en fait, il n'y a strictement rien d'autre (et en règle
> générale, il n'y a aucun su). Pour être exact, la ligne précédente
> concerne un cron plusieurs minutes avant (deux ou trois de mémoire).
Alors vu le nombre de trucs qui ferment avant que systemd ne valide que
la slice de l'user 0 est terminée, et considérant que toutes les lignes
de logs sont horodatées à la même heure:min:sec, j'aurais tendance à
dire que soit ton cron est louche, soit il y a bien une session
interactive qui tourne pour root.
> Par ailleurs, wdm et X tournent tous deux avec les droits root.
--
PEB
Reply to: