Является ли этот пользователь root или нет

Я вижу следующее в /var/log/auth.log (система - текущая Ubuntu).

myserver su[14993]: illegal option minimum_uid=1000
myserver su[14993]: Successful su for jeanbon by root
myserver su[14993]: + ??? root:jeanbon
myserver su[14993]: pam_unix(su:session): session opened for user jeanbon by (uid=0)
myserver systemd-logind[1931]: New session c253 of user jeanbon.
myserver systemd: pam_unix(systemd-user:session): session opened for user jeanbon by (uid=0)
myserver su[14993]: pam_unix(su:session): session closed for user jeanbon
myserver systemd-logind[1931]: Removed session c253.

Означает ли это, что пользователь jeanbon стал пользователем root с помощью su command? Этот пользователь не может использовать sudo и сообщает мне, что не знает пароль root. Существует множество одинаковых журналов, находящихся в быстрой последовательности для 4 разных пользователей в разное время.

1
задан 18 June 2019 в 18:43
1 ответ

Эти записи в журнале указывают на то, что пользователь root стал пользователем jeanbon, а не то, что jeanbon стал пользователем root.

3
ответ дан 3 December 2019 в 18:23

Теги

Похожие вопросы