我的一台服务器在周末沮丧得令我沮丧.在它发生的那一天和时间,我的日志错误/消息以此结束 –

在/ var /日志/安全：

Jul 29 03:53:15 u######## su: PAM adding faulty module: 
  /lib64/security/pam_fprintd.so
Jul 29 03:53:15 u######## su: pam_unix(su-l:session): 
  session opened for user popuser by (uid=0)
Jul 29 03:53:16 u######## su: pam_unix(su-l:session): 
  session closed for user popuser
Jul 29 03:53:16 u######## su: PAM unable to dlopen(/lib64/security/pam_fprintd.so):
 /lib64/security/pam_fprintd.so: cannot open shared object file: No such file or
 directory
Jul 29 03:53:16 u######## su: PAM adding faulty module: 
 /lib64/security/pam_fprintd.so
Jul 29 03:53:16 u######## su: pam_unix(su-l:session):
 session opened for user popuser by (uid=0)
Jul 29 03:53:18 u######## su: pam_unix(su-l:session): 
 session closed for user popuser

然后立即,

在/ var / log / messages中：

Jul 29 03:53:21 u######## kernel: imklog 4.6.2,log source = /proc/kmsg started.
Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
 x-pid="1370" x-info="http://www.rsyslog.com"] (re)start

/ var / log / messages(当天)：

Jul 29 03:53:21 u######## rsyslogd: [origin software="rsyslogd" swVersion="4.6.2"
 x-pid="1370" x-info="http://www.rsyslog.com"] rsyslogd was HUPed,type 'restart'.
Jul 29 03:53:21 u######## kernel: Kernel logging (proc) stopped.

来自/ var / log / cron

Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[32242]: finished awstats
Jul 29 03:53:20 u######## run-parts(/etc/cron.daily)[29257]: starting logrotate

这是我在服务器关闭之前收到的最后一条消息.我用Google搜索的所有内容都让我相信为用户popuser打开的会话是一个相当常见的日志条目,不应该被视为威胁,但出于某种原因我将其解释为不太好的东西.

其他人提到PAM添加故障模块可能是一个错误？我甚至都不知道PAM是什么……

任何有关如何解释这些的见解将不胜感激.我查过了

/var/log/secure
/var/log/messages
/var/log/cron

我还有其他可以帮助诊断的地方吗？

非常感谢,SF.