Hallo Thomas, Am Dienstag, 10. Januar 2006 15:49 schrieb Thomas Gräber:
(...) Ich glaube mal, das hängt nicht mit pam_unix.so zusammen, das sagt lediglich, dass ein prozess su benutzt um die Rechte des Users nobody zu erlangen. Ich vermute mal, dass das der Cron-Job war. Aber der dürfte eigentlich nicht den Rechner zum Absturz bringen, da dieser eigentlich nur temporäre Dateien löscht. Ist der Absturz denn jedesmal, nach dem dieser CronJob ausgeführt wurde? Und immer um die gleiche Zeit? (...)
Ja, immer zur gleichen Zeit! Zwar nicht jeden Tag, aber die Zeit paßt immer! Wie z.B. wieder heute morgen: Jan 11 04:15:13 UT-NW-SMB su: (to nobody) root on none Jan 11 04:15:13 UT-NW-SMB su: pam_unix2: session started for user nobody, service su Jan 11 08:10:53 UT-NW-SMB syslogd 1.4.1: restart. Jedoch habe ich noch etwas mehr herausgefunden: Bevor der Restart um 08:10:53 Uhr heute gemacht wurde, konnte ich mich noch per Modem einloggen. Was mir dann aufgefallen ist: Das System meldete "Read-only file system" auf der root-Partition. Hmm???? Nach Neustart gings wieder. Hmm??? Weiterhin ist mir aufgefallen, daß die letzte 10.November-Zeile in messages sehr komische Zeichen beinhaltet. Kwrite meldet sogar, daß es sich bei messages um eine binäre Datei handelt! Ich habe die Einträge vor dem 11.November mal gelöscht. Vielleicht gab es ja mit diesen Sonderzeichen ein Problem. Ich werde mal bis morgen abwarten, ob der Fehler nochmal auftritt... Gruß Gerd