主页 / ubuntu / 问题 / 1234888
Accepted
dug
Asked: 2020-05-04 10:21:34 +0800 CST

帮助理解 auth.log 条目

  • 772

最近的 Ubuntu (v 18.04) 转换并试图理解 auth.log 条目。

May  3 00:38:58 dug pkexec: pam_unix(polkit-1:session): session opened for user root by (uid=1000)
May  3 00:38:58 dug pkexec[12217]: dug: Executing command [USER=root] [TTY=unknown] [CWD=/home/dug] [COMMAND=/usr/lib/update-notifier/package-system-locked]

我通常不会让我的机器过夜，但 2 晚前我把它开着，早上回来发现我所有的应用程序都关闭了。我正在挖掘日志以查看发生了什么，发现上面的条目是我唯一不明白的。

有人可以解释一下吗？

log authentication

1 个回答

  1. Best Answer

    这似乎是无害的；在我的服务器上检查更新时发生

    Apr 28 05:33:59 SlowerThanInfinity pkexec: pam_unix(polkit-1:session): session opened for user root by (uid=1000)
Apr 28 05:33:59 SlowerThanInfinity pkexec[24809]: [redacted]: Executing command [USER=root] [TTY=unknown] [CWD=/home/[redacted]] [COMMAND=/usr/lib/update-notifier/package-system-locked]

    如果您查看脚本的作用，它与 unattended-upgrades

    #!/bin/sh
# check if package system is locked
# return 0 if unlocked, 2 if locked, 1 on error
set -e

for f in /var/lib/dpkg/lock /var/cache/apt/archives/lock \
    /var/lib/apt/lists/lock /run/unattended-upgrades.lock; do
    [ -e $f ] || continue

    # fuser succeeds if there is at least one user
    if fuser $f; then
        exit 2
    fi
done

exit 0

    所以我怀疑这是否关闭了您的应用程序，除非这是由于安装了某些东西而发生的unattended-upgrades，您可以检查/var/log/apt是否有任何事情发生。

    • 0

相关问题