logwatch

ghostadmin

Grand Admiral Special
Mitglied seit
11.11.2001
Beiträge
25.179
Renomée
184
Standort
Dahoam Studios
Ich habe mal geschaut was in logwatch so steht und diese Zeile:
root -> amavis: 1 Time(s)

Was genau bedeuted das mit dem ->
Wozu braucht Amavis root Rechte ???
Die direkte Anmeldung über root mit ssh ist geblockt.

--------------------- pam_unix Begin ------------------------

cron:
Sessions Opened:
vmail: 288 Time(s)
root: 223 Time(s)
amavis: 8 Time(s)

samba:
Sessions Closed:
trechber: 254 Time(s)
Sessions Opened:
trechber: 254 Time(s)

sshd:
Sessions Opened:
trechber: 1 Time(s)

su:
Sessions Opened:
root -> amavis: 1 Time(s)

--------------------- SSHD Begin ------------------------


Couldn't resolve these IPs:
localhost(192.168.2.3): 1 Time(s)

Users logging in through sshd:
trechber:
192.168.2.3 (localhost): 1 time

---------------------- SSHD End -------------------------
 
Das schaut eher so aus als hätte ein mit root-Rechten gestarteter Prozess sich auf amavis runtergeschraubt.
Oder ein cronjob hat zb. ein sa-update gemacht etwa mit "su amavis -c "bla blub"

lg
__tom
 
Zurück
Oben Unten