Ubuntu-fr

arsunt

/USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

Bonsoir,

J'ai beaucoup d'erreur de ce genre :

Nov 29 22:39:01 serveur CRON[32150]: pam_unix(cron:session): session opened for user root by (uid=0)
Nov 29 22:39:01 serveur CRON[32150]: pam_unix(cron:session): session closed for user root
Nov 29 22:40:01 serveur CRON[32162]: pam_unix(cron:session): session opened for user administrateur by (uid=0)
Nov 29 22:40:01 serveur CRON[32162]: pam_unix(cron:session): session closed for user administrateur

environs toutes les 5 minutes, erreurs dans /var/log/auth.log

Pourriez-vous m'aider pour identifier le problème ?

Merci d'avance

Dernière modification par arsunt (Le 29/11/2007, à 23:45)

Thamior

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

Ce ne sont pas des erreurs mais les logs des tâches planifiées via CRON.

arsunt

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

Merci de ta réponse

A quoi correspondent ces taches ?

insomniak

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

Je fais un ptit up de ce post car je dois vous avouer etre intrigué par ce pollueur de log... En effet, cela fait seulement quelques jours que le serveur est installé et j'ai une tripotée de ces lignes qui m'empeche de tracer correctement les autres evenements (genre brute force ...)
D'autant plus que des taches planifiées dans Cron je n'en ai qu'une seule qui s'execute une fois par jour à  une heure du mat...

peut etre ai-je fait une erreur dans la planif de mon cronjob, dites moi si je me trompe :

0 1 * * * /monscript.sh   ==   j'execute monscript.sh tous les jours à  1h du mat, c'est bien ça ?
Si mon cronjob est bien programmé, alors pourquoi j'ai toutes ces lignes s'executant toutes les minutes et toutes les dix secondes ?
En gros, voilà  à  quoi ça ressemble au niveau horaires :

Jan 29 16:46:01 stock CRON[30616]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:46:11 stock CRON[30616]: pam_unix(cron:session): session closed for user root
Jan 29 16:47:01 stock CRON[30647]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:47:11 stock CRON[30647]: pam_unix(cron:session): session closed for user root
Jan 29 16:48:01 stock CRON[30678]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:48:14 stock CRON[30678]: pam_unix(cron:session): session closed for user root
Jan 29 16:49:01 stock CRON[30709]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:49:11 stock CRON[30709]: pam_unix(cron:session): session closed for user root
Jan 29 16:50:01 stock CRON[30740]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:50:11 stock CRON[30740]: pam_unix(cron:session): session closed for user root
Jan 29 16:51:01 stock CRON[30771]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:51:11 stock CRON[30771]: pam_unix(cron:session): session closed for user root
Jan 29 16:52:01 stock CRON[30802]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:52:11 stock CRON[30802]: pam_unix(cron:session): session closed for user root
Jan 29 16:53:01 stock CRON[30835]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:53:13 stock CRON[30835]: pam_unix(cron:session): session closed for user root
Jan 29 16:54:01 stock CRON[30866]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:54:11 stock CRON[30866]: pam_unix(cron:session): session closed for user root
Jan 29 16:55:01 stock CRON[30897]: pam_unix(cron:session): session opened for user root by (uid=0)
Jan 29 16:55:11 stock CRON[30897]: pam_unix(cron:session): session closed for user root
Jan 29 16:56:01 stock CRON[30928]: pam_unix(cron:session): session opened for user root by (uid=0)

Toutes les minutes, il fait son truc, puis dix secondes après ferme sa session...
Je suis hébergé chez ovh mais sachant que dans ma crontab je n'ai rien, est-il possible qu'ovh ait installé un cronjob que je ne peux voir ?
Je soupsonne un RTM ou autre truc du genre bien qu'il soit désactivé... m'enfin bon...

Merci d'avance
@ +

Dernière modification par insomniak (Le 29/01/2008, à 18:09)

FreedomSound

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

arsunt : je sais pas si t'es encore en vie sur ce forum. Mais j'ai exactement le même probleme.. et j'arrive po à trouver d'où çà viens. tu as pu tracer ?

J'ai rien nul part dans crontab...

---

humpf !
M'enfin ?!

FreedomSound

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

bon j'ai lu ailleurs dans le forum que çà veindrait de cette ligne dans /etc/crontab :

17 *    * * *   root    cd / && run-parts --report /etc/cron.hourly

dans /etc/cron.hourly/ j'ai juste un fichier .placeholder avec dedans :

# DO NOT EDIT OR REMOVE
# This file is a simple placeholder to keep dpkg from removing this directory

çà sert vraiment à quelque chose de garder la ligne du crontab ??

merci d'avance pour vos réponses

---

humpf !
M'enfin ?!

insomniak

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

En fait pour mon cas je me suis rendu compte que c'etait du au service de checkup du serveur (il y a un real time monitoring qui s'execute souvent). A toi de voir si tu as ce genre de service proposé

KaZaaD

Re : /USR/SBIN/CRON[32120]: (administrateur) CMD (/var/www/load.sh >/dev/nu

Bonjour,

En effet ces messages proviennent du cron qui lance chaque minute le service RTM pour le monitoring par le manager d'ovh.

Vous devez également avoir ce genre de messages dans votre syslog:

Mar  5 14:20:01 nomMachine /USR/SBIN/CRON[4615]: (root) CMD (/usr/local/rtm/bin/rtm 27 > /dev/null 2> /dev/null)
Mar  5 14:21:01 nomMachine /USR/SBIN/CRON[4664]: (root) CMD (/usr/local/rtm/bin/rtm 27 > /dev/null 2> /dev/null)
Mar  5 14:22:01 nomMachine /USR/SBIN/CRON[4713]: (root) CMD (/usr/local/rtm/bin/rtm 27 > /dev/null 2> /dev/null)

Ce service est lancé dans votre crontab (/etc/crontab). Vous devriez avoir une ligne de ce style:

*/1 * * * * root /usr/local/rtm/bin/rtm 27 > /dev/null 2> /dev/null