安全日志中的神秘消息

Question

我在安全日志中经常看到此消息。

pam_succeed_if(sshd:auth): requirement "uid >= 1000" not met by user "root"

但我不知道这意味着什么。有人可以解释一下吗？

Answer 1

它来自pam，而不是直接来自sshd。基本上有人试图登录您正在查看的框，发送登录名＆＃34; root＆＃34;，但pam配置为禁止uid 1000以下的任何用户连接。 （root通常使用uid 0）

除非你真的想以root身份连接，否则这是一件好事。