utilisateur SMMSP trouvé à plusieurs reprises dans auth.log
Exécution d'un serveur Ubuntu qui héberge environ 10 Wordpress sites Web
Est-il normal de trouver cela dans mon authentification?
Oct 26 08:40:01 andre CRON[4737]: pam_unix(cron:session): session opened for user smmsp by (uid=0)
Oct 26 08:40:01 andre CRON[4737]: pam_unix(cron:session): session closed for user smmsp
Oct 26 09:00:01 andre CRON[6874]: pam_unix(cron:session): session opened for user smmsp by (uid=0)
Oct 26 09:00:01 andre CRON[6874]: pam_unix(cron:session): session closed for user smmsp
Je ne sais pas pourquoi les sessions sont ouvertes et fermées pour Sendmail comme ceci.
Je vois que c'est Syslog:
Oct 27 08:20:01 andre CRON[7664]: (smmsp) CMD (test -x /etc/init.d/sendmail && /usr/share/sendmail/sendmail cron-msp)
Oct 27 08:20:01 andre postfix/pickup[1272]: 1F29212C7FF: uid=107 from=<smmsp>
Oct 27 08:20:01 andre postfix/cleanup[7683]: 1F29212C7FF: message-id=<20141027082001.1F29212C7FF@andre>
Oct 27 08:20:01 andre postfix/qmgr[1274]: 1F29212C7FF: from=<[email protected]>, size=676, nrcpt=1 (queue active)
Oct 27 08:20:01 andre postfix/local[7685]: 1F29212C7FF: to=<[email protected]>, orig_to=<root>, relay=local, delay=0.02, delays=0.02/0.01/0/0, dsn=2.0.0, status=sent (delivered to maildir)
C'est ce qui est dans cron.d:
-rw-r--r-- 1 root root 544 Feb 28 2014 php5
-rw-r--r-- 1 root root 102 Apr 2 2012 .placeholder
-rw-r--r-- 1 root root 2323 Apr 10 2014 sendmail
aussi couru ceci:
service sendmail status
MSP: is run via cron (20m)
MTA: is not running
QUE: Same as MTA
Je ne sais pas si ce comportement est normal ou que SMMSP est utilisé pour.
smmsp est l'utilisateur cron que postfix utilise pour traiter le courrier. C'est juste une activité d'utilisateur normale.