RHEL 7.3サーバーからログインしたユーザーを見つけようとします。実行すると、w
ユーザーは2人だったが、1人(自分自身)に関する情報だけが表示され、who
他のユーザーは(不明)とマークされていました。最後にこれを実行し、lastlog
その出力により、出力のログイン日とポートを一致させ、不明who
なユーザーが実際に誰であるかを判断できましたgdm
。
$ w
09:33:36 up 4 days, 15:22, 2 users, load average: 0.00, 0.01, 0.05
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
myusr pts/0 172.16.23.113 09:32 0.00s 0.06s 0.03s w
$ who
(unknown) :0 2017-07-01 18:13 (:0)
myusr pts/0 2017-07-06 09:32 (172.16.23.113)
$ lastlog
Username Port From Latest
...
gdm :0 Sat Jul 1 18:13:23 -0500 2017
...
サーバーは非常に小さいシステムなので、IPMI2のkvm over lan機能を使用して時々接続します。しかし、このような接続中に奇妙なことが起こった記憶はありません。
これは正常ではないと思います。何が起こりましたか?
答え1
Centimaneのコメントを読み、/var/run/utmp
さまざまな方法で検索した結果、このFedoraフォーラムのトピック、問題は、で発見されたGDMのバグが原因だったと述べた/var/run/utmp
。エラーレポートそしてもう一つがここにあります。。
答え2
gdm
不明なユーザーのようですが、who
説明できません。