Intereting Posts
Инструмент для считывания перфорации Удаленно удалите схему Oracle с помощью сценария оболочки Автоматическое подключение сетевого накопителя при необходимости и размонтировать его через некоторое время бездействия xrandr только показывает режим через некоторое время ожидания Что содержит libgcc_s.so? Встроенное устройство: как выполнять сырые чтения и запись на флэш (emmc / movinand) в обход кеша файловой системы Могу ли я иметь переменную в состоянии или последовательности Bash для цикла? Моя клавиатура продолжает пробуждать компьютер, даже когда все отключено в / proc / acpi / wakeup. Как я могу остановить это от этого? Как изолировать JVM на CentOS Как подключиться к скрытой сети с помощью nmcli? Linux дистрибутив для уничтожения данных? Как работает эта команда sed? Скрипт оболочки для сортировки по столбцу даты с помощью команды Linux ‘sort’ Что означает отпечаток пальца RSA для пересылаемого порта? Выполнение команды с несколькими входами для многих файлов

Неизвестные записи в файле журнала cali Linux wtmp

Я установил Kali Linux, и я нашел несколько загадочных записей в файле журнала wtmp. Неизвестный пользователь входит в систему в течение короткого времени, когда я загружаю свой компьютер или переключаю учетные записи и большую часть времени, когда я закрываю.

Не могли бы вы объяснить, в чем причина этих записей? Я использовал Ubuntu некоторое время, и я никогда не видел таких записей. Я также нахожу его озадачивающим, что он использует после каждого выхода из новой консоли, что на один выше предыдущего, т. Е. Tty7> tty8> tty9 (см. Записи с 7 марта).

Это образец из моего файла журнала wtmp, заданного командой «last»:

account pts/0 :0.0 Fri Mar 7 18:50 still logged in account tty9 :0 Fri Mar 7 18:50 still logged in (unknown tty9 :0 Fri Mar 7 18:50 - 18:50 (00:00) root pts/0 :0.0 Fri Mar 7 18:49 - 18:49 (00:00) root tty8 :0 Fri Mar 7 18:49 - 18:50 (00:00) (unknown tty8 :0 Fri Mar 7 18:49 - 18:49 (00:00) account pts/0 :0.0 Fri Mar 7 18:48 - 18:49 (00:00) account tty7 :0 Fri Mar 7 18:48 - 18:49 (00:00) (unknown tty7 :0 Fri Mar 7 18:48 - 18:48 (00:00) reboot system boot 3.12-kali1-amd64 Fri Mar 7 18:47 - 18:50 (00:02) ... (unknown tty8 :0 Thu Mar 6 10:25 - down (00:00) account pts/1 :0.0 Wed Mar 5 20:51 - 09:42 (12:50) account pts/0 :0.0 Wed Mar 5 20:49 - 09:42 (12:52) account tty7 :0 Wed Mar 5 20:49 - 10:25 (13:35) (unknown tty7 :0 Wed Mar 5 20:49 - 20:49 (00:00) reboot system boot 3.12-kali1-amd64 Wed Mar 5 20:49 - 10:25 (13:35) account pts/1 :0.0 Tue Mar 4 19:22 - 03:13 (07:50) account pts/0 :0.0 Tue Mar 4 19:21 - 03:13 (07:51) account tty8 :0 Tue Mar 4 19:11 - 03:14 (08:02) (unknown tty8 :0 Tue Mar 4 19:11 - 19:11 (00:00) root pts/1 :0.0 Tue Mar 4 17:51 - 19:11 (01:19) root pts/0 :0.0 Tue Mar 4 17:50 - 19:11 (01:20) root tty7 :0 Tue Mar 4 17:50 - 19:11 (01:20) (unknown tty7 :0 Tue Mar 4 17:49 - 17:50 (00:00) reboot system boot 3.12-kali1-amd64 Tue Mar 4 17:49 - 03:14 (09:24) 

X требуется устройство tty для графического отображения. Обычно `/ dev / ttyn, где n, по соглашению, является высоким (tty6 или tty7, а также tty8).

Чтобы убедиться в этом сами. Вы можете набрать CTRLSHIFTF1, который обычно отображается для вывода из графического режима в консоль ascii, F1 означает tty1. (F2 -> tty2 и т. Д.)

Теперь вы вернетесь на консольное устройство, вы можете перейти на второе консольное устройство с помощью только Alt- F2 для tty2 или Alt- F3 => tty3 и ALT- F8 , вернув вас в X-сеанс на tty8.

Таким образом, записи, на которые вы ссылаетесь, выглядят как логин X. Сначала обратите внимание, что столбец 3 сначала показывает: 0, а затем: 0.0 после того, как были отображены X-дисплей и X-сервер.

Ваш первый логин был от root, а затем был использован аккаунт. Это было бы после установки? Я не уверен в другом, почему произошла смена tty8, однако она настраивается относительно того, какой номер tty используется для X, вы изменили это? или количество консолей для запуска? Если это не возможно, это будет частью процесса установки или обновления.

Я не использую kali, поэтому не могу проверить специфику.