sshd i 2 dni idle

[Marcin Korzonek]

[środa, 20 styczeń 1999], Ziemowit Borowski Ziembor napisał:
[o procesach ssh z nieprawidłowym idle]


Ja mam chyba podobny problem. Problem utrzymuje się już od jakiś dwóch
miesięcy,  ale nie mam pojęcia gdzie szukać przyczyny:

[mkorz] w
  1:07pm  up 2 days, 36 min, 49 users,  load average: 0.08, 0.07, 0.02
USER     TTY      FROM              LOGIN@   IDLE   JCPU   PCPU  WHAT
god      tty1                      12:48pm  2:21   0.44s  0.05s  joe -autoindent
rooffian tty2                       1:04pm  1:41   0.38s  0.06s  telnet euler 
rooffian tty3                       1:06pm 19.00s  0.43s  0.11s  telnet euler 
god      tty10                     Wed 3pm 21:33m  0.58s  0.28s  -bash 
deka     ttyp2    ::ffff:212.14.29 12:23pm  0.00s  0.48s  0.31s  -bash 
gregg    ttyp3    ::ffff:212.14.29 12:32pm 12.00s  0.60s  0.04s  man fopen 
deka     ttyp4    ::ffff:212.14.29 12:33pm  2:56   0.70s  0.40s  joe fifko.c 
gregg    ttyp5    ::ffff:212.14.29 12:43pm 17.00s  0.89s  0.44s  joe -asis semaf
mkorz    pts/0    212.14.29.77      1:00pm 47:35m  2:50   0.09s  w 
mkorz    pts/1    212.14.29.77      1:00pm 47:35m  2:50   0.09s  w 
mkorz    pts/2    212.14.29.77      1:01pm 47:35m  2:50   0.09s  w 
mkorz    pts/3    212.14.29.77      1:01pm 47:35m  2:50   0.09s  w 
psak     pts/4    192.168.1.80      1:06pm 47:35m  2:50   0.09s  w 

1) ostatnie 5 wpisów - tylko jeden mkorz uruchomił w, pozostałe są
błędne

ale teraz problem ciekawszy:

[mkorz] who

god      tty1     Jan 21 12:48
rooffian tty2     Jan 21 13:04
rooffian tty3     Jan 21 13:06
god      tty10    Jan 20 15:13
pagaj    ttyp0    Jan 20 08:41 (pc112.ii.tuniv.szczecin.pl)
mkorz    ttyp0    Jan 20 08:47 (pc182.ii.tuniv.szczecin.pl)
mkorz    ttyp0    Jan 20 09:15 (pc182.ii.tuniv.szczecin.pl)
mkorz    ttyp1    Jan 20 09:15 (pc182.ii.tuniv.szczecin.pl)
mkorz    ttyp2    Jan 20 09:16 (pc182.ii.tuniv.szczecin.pl)
mkorz    ttyp3    Jan 20 09:22 (pc182.ii.tuniv.szczecin.pl)
mkorz    ttyp1    Jan 20 09:40 (pc182.ii.tuniv.szczecin.pl)
piotrek  ttyp0    Jan 20 10:20 (::ffff:194.92.69.227)
rooffian ttyp0    Jan 20 10:47 (hawaii)
rooffian ttyp1    Jan 20 10:51 (hawaii)
pagaj    ttyp0    Jan 20 11:23 (arizona)
piotrek  ttyp0    Jan 20 11:28 (::ffff:194.92.69.227)
pagaj    ttyp2    Jan 20 12:34 (nevada)
[ciach]

i jeszcze masa użytkowników którzy nie są zalogowani, nie mają procesów,
a who ich pokazuje.

Cały host to najwnowsze pakiety z PLD (zresztą ze starymi było tak
samo). Kernele sprawdzane do pre6. 
Z jakiś powodów nie są usuwane wpisy z /var/run/utmp.

Ki diabeł?

-- 
   Marcin Korzonek
   mkorz w shadow.eu.org