Ubuntu-fr

tooki38

Ouverture session runuser

Je viens poster un message sur ce forum car je n'arrive pas à identifier une ligne dans le fichier /var/log/secure de mon serveur Linux.

J'ai installé récemment "Fail2Ban" sur mon serveur Linux pour limiter au maximum les tentatives de connexions en ssh.

Ce matin, Fail2ban était désactivé. Alors que je ne l'ai pas arrêté.
J'ai donc épluché le fichier /var/log/secure et j'ai trouvé quelques suspectes.
J'aimerai savoir si vous savez à quoi correspondent ces lignes. Les voici :

Jul 31 18:43:18 monserveur login: pam_unix(login:session): session closed for user root
Jul 31 18:43:32 monserveur runuser: pam_unix(runuser:session): session opened for user qpidd by (uid=0)
Jul 31 18:43:32 monserveur runuser: pam_unix(runuser:session): session closed for user qpidd
Jul 31 18:43:34 monserveur sshd[1088]: Received signal 15; terminating.
Jul 31 18:56:02 monserveur sshd[1026]: Server listening on 0.0.0.0 port 22.
Jul 31 18:56:02 monserveur sshd[1026]: Server listening on :: port 22.
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser:session): session opened for user qpidd by (uid=0)
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser:session): session closed for user qpidd
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser:session): session opened for user qpidd by (uid=0)
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser:session): session closed for user qpidd
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser-l:session): session opened for user qpidd by (uid=0)
Jul 31 18:56:07 monserveur runuser: pam_unix(runuser-l:session): session closed for user qpidd

Merci d'avance de vos réponses et de votre aide.

Yohan