标签：01 log cron unix session root pam uid
现象
认证日志/var/log/auth.log反复出现CRON信息
Aug 8 01:09:01 rpi0w CRON[15394]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 01:09:01 rpi0w CRON[15394]: pam_unix(cron:session): session closed for user root
Aug 8 01:17:02 rpi0w CRON[15403]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 01:17:02 rpi0w CRON[15403]: pam_unix(cron:session): session closed for user root
Aug 8 01:39:01 rpi0w CRON[15443]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 01:39:01 rpi0w CRON[15443]: pam_unix(cron:session): session closed for user root
Aug 8 02:09:01 rpi0w CRON[15477]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 02:09:01 rpi0w CRON[15477]: pam_unix(cron:session): session closed for user root
Aug 8 02:17:01 rpi0w CRON[15499]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 02:17:01 rpi0w CRON[15499]: pam_unix(cron:session): session closed for user root
Aug 8 02:39:01 rpi0w CRON[15526]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug 8 02:39:01 rpi0w CRON[15526]: pam_unix(cron:session): session closed for user root
看起来是root计划任务但用crontab -l没有发现对应任务
分析
问题应该出在系统自带的周期性任务，查看以下路径
/etc/cron.d/
/etc/cron.daily/
/etc/cron.hourly/
/etc/cron.monthly/
/etc/cron.weekly/
确认存在系统任务，考虑清除cron的auth日志信息。
方法
使用sudo编辑/etc/pam.d/common-session-noninteractive
找到这一行
session required pam_unix.so
前排添加
session [success=1 default=ignore] pam_succeed_if.so service in cron quiet use_uid
保存退出
重启 crond 服务
sudo service cron restart
参考
Cron: pam_unix (cron:session): session opened/closed for user root by (uid=0) | languor.us
标签：01,log,cron,unix,session,root,pam,uid 来源： https://www.cnblogs.com/azureology/p/15114686.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。