☰

“pam_unix（cron：session）：会话打开”的格式是否错误？

tag-icon • tag-icon security sudo pam
“pam_unix（cron：session）：会话打开”的格式是否错误？ 
$ journalctl -g sudo -S today
Jan 21 00:02:02 limbo sudo[3898480]: pam_unix(sudo:session): session opened for user root(uid=0) by seca(uid=1001)
Jan 21 00:02:02 limbo sudo[3898480]: pam_unix(sudo:session): session closed for user root

问题是用户seca不是 root，不应该能够执行此操作：

seca@limbo:~$ sudo echo oopsie
[sudo] password for seca:         
Sorry, user seca is not allowed to execute '/usr/bin/echo oopsie' as root on limbo.

那么，是消息表述错误还是有其他原因？应该是“已尝试打开会话”之类的内容吗？

当然，这个说法已经存在很长时间了，没有人会改变它。我只是想弄清楚我的系统中是否发生了任何奇怪的事情。

Linux Mint 21.2，以防它很重要。

答案1

该消息对我来说很有意义，因为它打开了一个会话，然后说“不可能”，然后关闭了它。如果有的话，该消息应报告用户尝试运行的命令。我的 0.02 美元。

相关内容