Compañera creo que tienes un rootkit en esa maquina, prueba ejecutando otros comando como por ejemplo more, grep, en una ocasión tenia un servidor con ese tipo de mensajes aun deshabilitando el Selinux, los comandos anteriores me generaban error de segmentación, intente muchas recetas que encontré en internet para eliminar el rootkit sin ningun exito, opte por reinstalar el servidor y sus servicios dejándolo con CentOS, antes tenia Fedora.<br>
<br><br>Saludos.<br><br><br>Carlos R!<br><br><br><div class="gmail_quote">El 6 de julio de 2010 05:21, Monica BM <span dir="ltr"><<a href="mailto:monicabm5@yahoo.es">monicabm5@yahoo.es</a>></span> escribió:<br><blockquote class="gmail_quote" style="margin: 0pt 0pt 0pt 0.8ex; border-left: 1px solid rgb(204, 204, 204); padding-left: 1ex;">
Buenas:<br>
<br>
Estoy teniendo el siguiente problema, resulta que se me cierra sesion cada hora mas o menos, no solo, sale el típico mensaje de si desea terminar la sesión, y t da la sopciones de cerrar, apagar, etc....<br>
<br>
He mirado los logs y me sale la siguiente advertencia:<br>
<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing access to files with the label, file_t. For complete SELinux messages. run sealert -l fdef4efd-4ec6-4596-8e4e-504ae578b219<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "create" access to .Xauthority-c (user_home_dir_t). For complete SELinux messages. run sealert -l 63934506-dc3b-441c-a525-98db46555ae4<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "link" access to .Xauthority-c (user_home_dir_t). For complete SELinux messages. run sealert -l 6a188c8a-7c94-4bb3-a391-83d308da85b1<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "write" access to .Xauthority (user_home_dir_t). For complete SELinux messages. run sealert -l b6a96052-09d3-4174-9fa2-a6fe94036c90<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "read" access to .Xauthority (user_home_dir_t). For complete SELinux messages. run sealert -l a06cc30d-b189-4041-89b3-2e494b2f7dde<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "getattr" access to /home/taam/.Xauthority (user_home_dir_t). For complete SELinux messages. run sealert -l f60fee74-6970-4581-ae39-1de0b3de805e<br>
Jul 6 08:53:41 STA31LX setroubleshoot: SELinux is preventing /usr/bin/xauth (hotplug_t) "unlink" access to .Xauthority (user_home_dir_t). For complete SELinux messages. run sealert -l 6931f170-ba32-4462-8b20-588acf4cd1c5<br>
Jul 6 08:53:44 STA31LX setroubleshoot: SELinux is preventing /bin/su (hotplug_t) "read" access to shadow (shadow_t). For complete SELinux messages. run sealert -l dff3256b-ba64-4eff-9bcc-d5dbea855870<br>
Jul 6 08:53:51 STA31LX setroubleshoot: SELinux is preventing /bin/su (hotplug_t) "write" access to log (device_t). For complete SELinux messages. run sealert -l afd327cd-1c3f-47d5-93b4-07605e661f1b<br>
<br>
He ejecutado ese comando, me muestra el texto y la posible solución, la ejecuto y me da error.<br>
He intentado ejecutar el SELinux en modo gráfico y no me funciona correctamente, y he mirado estas soluciones:<br>
<br>
<a href="http://itknowledgeexchange.techtarget.com/linux-lotus-domino/maintaining-your-sanity-with-selinux/" target="_blank">http://itknowledgeexchange.techtarget.com/linux-lotus-domino/maintaining-your-sanity-with-selinux/</a><br>
<a href="http://mdious.fedorapeople.org/drafts/html/sect-Security-Enhanced_Linux-Fixing_Problems-sealert_Messages.html" target="_blank">http://mdious.fedorapeople.org/drafts/html/sect-Security-Enhanced_Linux-Fixing_Problems-sealert_Messages.html</a><br>
<a href="http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Fixing_Problems-Searching_For_and_Viewing_Denials.html" target="_blank">http://docs.fedoraproject.org/es-ES/Fedora/13/html/Security-Enhanced_Linux/sect-Security-Enhanced_Linux-Fixing_Problems-Searching_For_and_Viewing_Denials.html</a><br>
<br>
Tenéis alguna idea de por que está pasando? otra cosa extraña es que he ido a ejecutar el chkconfig y me dice que no existe el comando ¿? es probable que tenga que ver con esto.<br>
<br>
Un saludo y muchas gracias.<br>
<br>
<br>
<br>
_______________________________________________<br>
CentOS-es mailing list<br>
<a href="mailto:CentOS-es@centos.org">CentOS-es@centos.org</a><br>
<a href="http://lists.centos.org/mailman/listinfo/centos-es" target="_blank">http://lists.centos.org/mailman/listinfo/centos-es</a><br>
</blockquote></div><br><br clear="all"><br>-- <br>Carlos Restrepo M.<br>Administrador de Sistemas<br>Profesional Linux LPI 101 - 102<br>