90530
Goto Top

LogwatchMeldung samba Unknown Entries

samba:
Unknown Entries:
session opened for user heinz_lib by (uid=0): 2 Time(s)

Bekomme täglich mittels logwatch diese Fehlermeldung mitgeteilt.

samba:
Unknown Entries:
session opened for user heinz_lib by (uid=0): 2 Time(s)

Der Client funktioniert so weit einwandfrei, kann auch auf sein Home zugreifen.

in /etc/passwd steht:
heinz_lib:x:1158:1032:Heinz_libig:/home/heinz_lib:/bin/false

in /etc/samba/smbpasswd
heinz_lib:1158:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX:55751CA9A96837F8E6D9D1316CDDBB72:[U ]:LCT-4D2AEB84:


Frage:
Wo muss ich suchen?

Content-Key: 158289

Url: https://administrator.de/contentid/158289

Printed on: April 26, 2024 at 12:04 o'clock

Member: CadelPigott
CadelPigott Jan 10, 2011 at 12:49:27 (UTC)
Goto Top
Hallo termito,

steht "Unknown Entries" auch im Samba Log?
Falls nicht, ist das eine Meldung von logwatch. Vermutlich kann logwatch mit dem Eintrag nichts anfangen.
Das könnte auf eine inkompatible Samba Version zurückzuführen sein.

Guck mal ob du eine aktuellere Logwatch-Version her bekommst.

Gruß
Cadel
Mitglied: 90530
90530 Jan 10, 2011 at 12:57:58 (UTC)
Goto Top
Die Fehlermeldung taucht nicht in der sambalog auf.

logwatch -v
Logwatch 7.3.6+cvs20080702-debian (released 07/02/08)

Evtl noch ne Möglichkeit wo ich suchen muss. Wäre es sinnvoll den User komplett zu löschen und wieder neuanzulegen?
Member: CadelPigott
CadelPigott Jan 10, 2011 at 14:53:46 (UTC)
Goto Top
Ich glaub nicht dass das am User liegt.
Das klingt für mich eher so, als wenn Logwatch mit der Form der Logfile-Zeile nichts anfangen kann.
Vielleicht haben die Entwickler von Samba irgendwo ein Leerzeichen hinzugefügt oder sowas ähnliches.

Da würde ich mir gar keine größeren Sorgen machen.

Gruß
Cadel
Mitglied: 90530
90530 Jan 31, 2011 at 10:34:10 (UTC)
Goto Top
gelöscht