debian users/uptime

[void]

wahrscheinlich, habe noch das gefunden:

Original von http://www.oreilly.de/german/freeboo...ger/ch084.html
Beachten Sie, daß die Dateien wtmp und utmp auf verschiedenen Systemen unterschiedliche Formate haben können. Manche Programme sind so kompiliert, daß sie das eine Format erwarten, und andere so, daß sie das andere Format erwarten. Deshalb kann es passieren, daß die Befehle, die auf diese Dateien zugreifen, verwirrende oder falsche Informationen ausgeben - dies gilt besonders dann, wenn die Dateien von einem Programm geschrieben werden, das ein falsches Format benutzt.

also werde ich es dabei belassen

[ingomar]

hast nicht irgendeinen *"§$%* Prozess im /proc drinnen, der unter dem user läuft ?

lösch mal den Prozessordner - wenn er dich lässt, oder versuch noch mal, die ID zu killen... was passiert dann ?


achja, ich nehme mal nicht an, daß Du w, finger und andere selbst kompiliert hast - die distributionsgelieferten Tools sollten eigentlich schon anzeigen, was Sache ist. Tut ja mein RHEL 5.1 auch nicht anders

[colossus]

Original geschrieben von ingomar
beide programme schaun übrigens ins proc, das w auch noch ins /var/run/utmp... vielleicht liegt da noch was.

Hast du auch in die Sourcen genau seiner Versionen dieser Programme gesehen? Grade fuer solche Basistools gibt es erstaunlich viele Parallelimplementierungen mit aehnlichem Funktionsumfang, aber ganz anderem Innenleben.

Ich tippe mal drauf, dass irgendein Programm /var/[uw]tmp inkonsistent zurueckgelassen hat, uns das das eine oder andere kleine Tool, das sich auf die nicht notwendigerweise korrekten Infos daraus verlaesst, verwirrt.

Kannst du die Kiste rebooten?

[void]

Original geschrieben von ingomar
hast nicht irgendeinen *"§$%* Prozess im /proc drinnen, der unter dem user läuft ?

hmm, als root habe ich nichts gefunden

Original geschrieben von ingomar
lösch mal den Prozessordner - wenn er dich lässt, oder versuch noch mal, die ID zu killen... was passiert dann ?

welche id denn

Original geschrieben von ingomar
achja, ich nehme mal nicht an, daß Du w, finger und andere selbst kompiliert hast

nein, habe ich nicht

Original geschrieben von colossus
Ich tippe mal drauf, dass irgendein Programm /var/[uw]tmp inkonsistent zurueckgelassen hat, uns das das eine oder andere kleine Tool, das sich auf die nicht notwendigerweise korrekten Infos daraus verlaesst, verwirrt.

genau das vermute ich auch

Original geschrieben von colossus
Kannst du die Kiste rebooten?

das rebooten werde ich beizeiten durchführen

[void]

Original geschrieben von void
das rebooten werde ich beizeiten durchführen

es war so weit, und der ghost-user ist wie erwartet verschwunden...