linuxのsecureログ

linux(redhat ES3)のsecureログに以下のようなものが出力
されていたのですが、これはどういった内容なのでしょうか？
特にサーバの動作には問題ないのですが、今まで出ていなかった
ようなので気になります。

Aug 7 10:40:27 tmsmail sshd[2180]: Server listening on :: port 22.
Aug 7 10:40:27 tmsmail sshd[2180]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

Aug 7 12:30:21 tmsmail userhelper[6839]: pam_timestamp: updated timestamp file `/var/run/sudo/root/unknown'
Aug 7 12:30:21 tmsmail userhelper[6840]: running '/usr/sbin/system-config-packages' with root privileges on behalf of 'root'
Aug 7 12:31:07 tmsmail userhelper[6843]: pam_timestamp: updated timestamp file `/var/run/sudo/root/unknown'
Aug 7 12:31:07 tmsmail userhelper[6844]: running '/usr/sbin/system-config-services' with root privileges on behalf of 'root'

No.1 ベストアンサー 回答者： Lean 回答日時： 2006/08/08 22:07

＞Aug 7 10:40:27 tmsmail sshd[2180]: Server listening on :: port 22.

＞Aug 7 10:40:27 tmsmail sshd[2180]: error: Bind to port 22 on 0.0.0.0 failed: Address already in use.

上：sshdが22番ポートで待ちうけします。
下：sshdが22番ポートを使用としたが既に使用されていた。
→もしかしたらsshdが起動していない可能性があり、その場合SSHでログインが出来なくなってます。

これはエラーなので一応確認なされた方がいいとは思います。


＞Aug 7 12:30:21 tmsmail userhelper[6839]: pam_timestamp: updated timestamp file `/var/run/sudo/root/unknown'
＞Aug 7 12:30:21 tmsmail userhelper[6840]: running '/usr/sbin/system-config-packages' with root privileges on behalf of 'root'

＞Aug 7 12:31:07 tmsmail userhelper[6843]: pam_timestamp: updated timestamp file `/var/run/sudo/root/unknown'
＞Aug 7 12:31:07 tmsmail userhelper[6844]: running '/usr/sbin/system-config-services' with root privileges on behalf of 'root'

2つあるメッセージの

上：PAMモジュールであるpam_timestamp.soで使用するタイムスタンプファイルのタイムスタンプを更新した。
下：メッセージあるグラフィック管理ツールをユーザ'root'(一般ユーザで実行した場合そのユーザ名)に変わってroot権限で実行した。

何のグラフィック管理ツールを実行したかは、1つ目がアプリケーションの追加/削除(パッケージの追加と削除)を、2つ目がサービスの設定。

まあ、誰がいつ管理ツールを実行したのかログとして残しているのだと思います。

pam_timestampモジュールがどのような働きをするかは下記のページを参照してください。

Red Hat Enterprise Linux 4: リファレンスガイド
16.6. PAM と 管理用証明書のキャッシュ
http://www.redhat.com/docs/manuals/enterprise/RH …

この回答へのお礼

ありがとうございました。

psで見た限りでは、
root 2180 1 0 10:40 ? 00:00:00 /usr/sbin/sshd
となっていてsshはあがっているようでうが、起動直後だったから
かもしれません。。。

とりあえず、すっきりしました！！

お礼日時：2006/08/09 16:33