kann mir das jemand erklären? Nobody -> Root?

[Prick]

Hallo, kleine Frage undzwar, was hat das in meiner /var/log/auth.log zu bedeuten?
--------
su [21168]: + ??? root-nobody
PAM_unix [21168]: (su) session opened for user nobody by (uid=0)
--------
Das heißt nicht zufällig, daß user nobody durch su an root-privilegien gekommen ist!?
Danke und CU

[micha]

Nein, genau anders rum,
root ist durch su zu nobody-privilegien gekommen ;)

Gruß micha

[Prick]

Danke, aber wie ist es dazu gekommen? Nobody wird für den ftpd benötigt. Ich kann mich nicht erinnern, mich eingeloggt zu haben. Was kann das für Gründe haben?

[micha]

Zum Beispiel Cron-gesteuerte Scripte. Bei SuSE wär das u.a. die Aktualisierung der locatedb, die man entweder als root oder nobody starten lassen kann. Ist nobody eingetsellt, dann wechselt (su) das Script zu diesem User.

Gruß micha