Bonjour,
Lors de vérifications de routine dans le journal de mon Raspberry (journalctl -f -o short | grep /var/www/html/core/ajax) je me suis aperçu de la répétition de ce genre de message :
Nov 30 10:44:47 homebrain sudo[12407]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:44:50 homebrain sudo[12523]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:44:53 homebrain sudo[12641]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:44:56 homebrain sudo[12756]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:44:59 homebrain sudo[12881]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:02 homebrain sudo[13048]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:05 homebrain sudo[13270]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:08 homebrain sudo[13394]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:11 homebrain sudo[13515]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:14 homebrain sudo[13637]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:17 homebrain sudo[13758]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:20 homebrain sudo[13883]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:23 homebrain sudo[13998]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:26 homebrain sudo[14117]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:29 homebrain sudo[14234]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:32 homebrain sudo[14350]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:35 homebrain sudo[14467]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:38 homebrain sudo[14586]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
Nov 30 10:45:41 homebrain sudo[14703]: www-data : TTY=unknown ; PWD=/var/www/html/core/ajax ; USER=root ; COMMAND=/usr/bin/chmod 664 /var/www/html/core/class/../../log/event
J’ai une fenêtre de log d’une action d’un module ouverte et c’est elle qui génère ces messages ; toutes les 3 secondes donc (polling).
Ce qui m’interpelle c’est que le user root fasse un /usr/bin/chmod 664 /var/www/html/core/class/../../log/event à chaque poll. Ce genre de vérif devrait à la limite être faite une fois de temps en temps dans le cadre d’une tâche de vérification d’intégrité du core mais pas à chaque lecture de log ! L’utilisation du user root me semble aussi injustifiée (vs le user apache) mais c’est un autre sujet…
Votre avis ?
Merci