☰

who に (不明な) ユーザーがログインしていると表示されます: 何が起こっているのですか?

tag-icon • tag-icon users who w
who に (不明な) ユーザーがログインしていると表示されます: 何が起こっているのですか?

RHEL 7.3 サーバーで、ログインしているユーザーを見つけようとしていました。 を実行するwと、ユーザーが 2 人いると表示されましたが、1 人 (自分自身) の情報しか表示されませんでした。次に を実行すると、whoもう 1 人のユーザーは (不明) と表示されました。最後に を実行すると、lastlogその出力を使用して の出力からのログイン日付とポートを照合しwho、不明なユーザーが実際には であることがわかりましたgdm。

$ w
 09:33:36 up 4 days, 15:22,  2 users,  load average: 0.00, 0.01, 0.05
USER     TTY      FROM             LOGIN@   IDLE   JCPU   PCPU WHAT
myusr     pts/0    172.16.23.113    09:32    0.00s  0.06s  0.03s w

$ who
(unknown) :0           2017-07-01 18:13 (:0)
myusr     pts/0        2017-07-06 09:32 (172.16.23.113)

$ lastlog 
Username         Port     From             Latest
...
gdm              :0                        Sat Jul  1 18:13:23 -0500 2017
...

サーバーはスーパーマイクロのマシンで、時々 IPMI2 の kvm over lan 機能を使用して接続します。しかし、そのように接続したときに何か奇妙なことが起こったとは覚えていません。

これは普通ではないようです。何が起こったのでしょうか?

答え1

Centimaneのコメントを読んで/var/run/utmp、別の方法で検索したところ、このフェドーラフォーラムのスレッドでは、この問題はGDMのバグによって引き起こされ、に不正なエントリを作成すると述べられています/var/run/utmp。最終的に、バグレポートそしてもう一つはここ。

答え2

本当に未知のユーザーでありgdm、whoどういうわけかそれを解釈できないようです。

関連情報