REDHAT AS4U4 的/var/log/secure中会出现重复登陆记录的BUG

通过配置，可以把/var/log/messages中的日志记录到远程的机器，这样当这个主机被黑掉，SYSLOG也被抹掉之后，也可以在远程保留一份系统LOG的记录，然后可以事后来查系统操作的一些记录。所以我们通过对/var/log/secure中的记录进行判断，然后及时的发邮件出来，通知大家有人登录到某台主机了。这套机制一直运行很好，不过唯一的毛病就是每次登陆，都会出现两条重复的记录，每次登陆发两封邮件，很烦人，下面来看看这个BUG。

[@more@]

日志中记录的这两条记录之间相差正好8个小时，很容易就想到可能是时区的问题，因为我们正好和标准时间相差8个小时，后来GOOGLE了一下，发现是一个BUG，具体链接如下：https://bugzilla.redhat.com/show_bug.cgi?id=193184。

不过问题是4.4的redhat中使用的OPENSSH不是BUGZILLA中提到的版本，而是openssh-server-3.9p1-8.RHEL4.15，看这个版本号，可能是REDHAT改装过的OPENSSH，但BUG的现象描述一模一样。正好前几天安装了几台AS4.6的机器，而这些机器上却没有这个问题，于是把4.6中的OPENSSH的RPM包拿过来，在4.4上对OPENSSH进行升级，升级后，问题消失。

来自 “ ITPUB博客 ” ，链接：http://blog.itpub.net/25016/viewspace-1013317/，如需转载，请注明出处，否则将追究法律责任。

转载于:http://blog.itpub.net/25016/viewspace-1013317/