PAM не может выдать (/lib64/security/pam_fprintd.so), что приводит к сбою сервера CentOS/Redhat
CentOS 6, Parallels PLESK 10.4, Apache
Один из моих серверов вышел из строя в выходные очень к моему ужасу. В тот день и в какое время мои ошибки / сообщения в журнале заканчиваются этим -
/ вар / журнал / безопасный:
Jul 29 03:53:15 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
Jul 29 03:53:15 u######## su: pam_unix(su-l:session):
session opened for user popuser by (uid=0)
Jul 29 03:53:16 u######## su: pam_unix(su-l:session):
session closed for user popuser
Jul 29 03:53:16 u######## su: PAM unable to dlopen(/lib64/security/pam_fprintd.so):
/lib64/security/pam_fprintd.so: cannot open shared object file: No such file or
directory
Jul 29 03:53:16 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
Jul 29 03:53:16 u######## su: pam_unix(su-l:session):
session opened for user popuser by (uid=0)
Jul 29 03:53:18 u######## su: pam_unix(su-l:session):
session closed for user popuser
затем сразу после этого,
/ вар / Журнал / сообщения:
Jul 29 03:53:21 u######## kernel: imklog 4.6.2, log source = /proc/kmsg started.
Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
x-pid="1370" x-info="http://www.rsyslog.com"] (re)start
/ var / log / messages (того дня):
Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
x-pid="1370" x-info="http://www.rsyslog.com"] rsyslogd was HUPed,type 'restart'.
Jul 29 03:53:21 u######## kernel: Kernel logging (proc) stopped.
И из / var / log / cron
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[32242]: finished awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting logrotate
Это последнее сообщение, которое я получаю перед тем, как сервер отключается. Все, что я гуглил, заставляет меня верить, что session opened for user popuser
является довольно распространенной записью в журнале и не должна рассматриваться как угроза, но по какой-то причине я понимаю это как нечто не очень приятное
Другие упоминали, что добавление неисправного модуля в PAM может быть ошибкой? Я даже не знаю, что такое PAM....
Любая идея о том, как их интерпретировать, будет принята с благодарностью. Я проверил
/var/log/secure
/var/log/messages
/var/log/cron
Есть ли еще места, где я мог бы помочь диагностировать это?
Большое спасибо, SF.
1 ответ
Jul 29 03:53:15 u######## su: PAM adding faulty module:
/lib64/security/pam_fprintd.so
Это похоже на ошибку: https://bugzilla.redhat.com/show_bug.cgi?id=505266
устанавливать authconfig
и попробуйте это:
authconfig --disablefingerprint --update