ubuntu – 我的/var/log/auth.log中的奇怪内容

我只是检查我的契约服务器上的日志,我在auth.log中发现了一些奇怪的日志：

Jun 17 22:27:01 mutualab CRON[16249]: pam_unix(cron:session): session opened for user user by (uid=0)
Jun 17 22:27:01 mutualab CRON[16249]: pam_unix(cron:session): session closed for user user
Jun 17 22:28:01 mutualab CRON[16253]: pam_unix(cron:session): session opened for user user by (uid=0)
Jun 17 22:28:01 mutualab CRON[16253]: pam_unix(cron:session): session closed for user alain
Jun 17 22:29:01 mutualab CRON[16257]: pam_unix(cron:session): session opened for user user by (uid=0)
Jun 17 22:29:01 mutualab CRON[16257]: pam_unix(cron:session): session closed for user user

看起来有人试图登录 – 并成功了？ – 但立即消失？
我现在有几个小时的相同日志……

你知道会发生什么吗？

那只是cron运行cronjobs.它在执行命令时为适当的用户打开(然后关闭)PAM会话.根据时间戳,你有一个每分钟执行一次的cronjob.