CentOS 6、Parallels PLESK 10.4、Apache
令我沮丧的是,我的一台服务器在周末宕机了。在宕机发生的当天和时间,我的日志错误/消息以以下内容结尾 -
/var/log/安全:
Jul 29 03:53:15 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
Jul 29 03:53:15 u######## su: pam_unix(su-l:session):
session opened for user popuser by (uid=0)
Jul 29 03:53:16 u######## su: pam_unix(su-l:session):
session closed for user popuser
Jul 29 03:53:16 u######## su: PAM unable to dlopen(/lib64/security/pam_fprintd.so):
/lib64/security/pam_fprintd.so: cannot open shared object file: No such file or
directory
Jul 29 03:53:16 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
Jul 29 03:53:16 u######## su: pam_unix(su-l:session):
session opened for user popuser by (uid=0)
Jul 29 03:53:18 u######## su: pam_unix(su-l:session):
session closed for user popuser
然后紧接着,
/var/log/消息:
Jul 29 03:53:21 u######## kernel: imklog 4.6.2, log source = /proc/kmsg started.
Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
x-pid="1370" x-info="http://www.rsyslog.com"] (re)start
/var/log/messages(当天):
Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
x-pid="1370" x-info="http://www.rsyslog.com"] rsyslogd was HUPed,type 'restart'.
Jul 29 03:53:21 u######## kernel: Kernel logging (proc) stopped.
来自 /var/log/cron
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[32242]: finished awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting logrotate
这是服务器崩溃前我收到的最后一条消息。我用 Google 搜索的所有内容都让我相信这session opened for user popuser
是一个相当常见的日志条目,不应被视为威胁,但出于某种原因,我将其解读为一件不太好的事情。
其他人提到 PAM 添加错误模块可能是一个错误?我甚至不知道 PAM 是什么……
任何关于如何解释这些的见解都将不胜感激。我已经检查过了
/var/log/secure
/var/log/messages
/var/log/cron
还有其他地方我可以查看来帮助诊断这个问题吗?
非常感谢,SF。
答案1
Jul 29 03:53:15 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
它看起来像一个错误:https://bugzilla.redhat.com/show_bug.cgi?id=505266
安装authconfig
并尝试一下:
authconfig --disablefingerprint --update