CentOS7 /var/log/messages Starting Session x of user root

最新推荐文章于 2025-03-21 10:44:11 发布
最新推荐文章于 2025-03-21 10:44:11 发布
阅读量566 收藏
点赞数
CC 4.0 BY-SA版权
原文链接：http://www.cnblogs.com/lixuebin/p/10814087.html

Logs flooded with systemd messages: Created slice & Starting Session


官方网站:


Environment

  • Red Hat Enterprise Linux 7

Issue

  • On my RHEL7 newely installed system I am seeing the following in /var/log/messages all the time

    Jul 24 08:50:01 example.com systemd: Created slice user-0.slice.
Jul 24 08:50:01 example.com systemd: Starting Session 150 of user root.
Jul 24 08:50:01 example.com systemd: Started Session 150 of user root.
Jul 24 09:00:01 example.com systemd: Created slice user-0.slice.
Jul 24 09:00:02 example.com systemd: Starting Session 151 of user root.
Jul 24 09:00:02 example.com systemd: Started Session 151 of user root.

Resolution

  • These messages are normal and expected -- they will be seen any time a user logs in

  • To suppress these log entries in /var/log/messages, create a discard filter with rsyslog, e.g., run the following command:

    echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Created slice" or $msg contains "Starting user-") then stop' >/etc/rsyslog.d/ignore-systemd-session-slice.conf

    Then restart the rsyslog service

    systemctl restart rsyslog

转载于:https://www.cnblogs.com/lixuebin/p/10814087.html

linux session多级目录,【Linux】记一次系统日志中大量出现Started Session * of user root 查找和解决办法...
weixin_33170268的博客
04-28 1万+
安装的纯净版centos 系统日志中大量出现出现 Started Session * of user root。系统启动会话很多用户在会在centos服务器日志中中发现大量系统启动会话，有频率的出现系统日志，这个信息并不是报错信息，但是大量这个又不方便你分析日志，所以禁用掉更方便你对服务器的维护Jun 23 09:00:01 iZu8kiphd67xs1Z systemd: Started Se...
台式机CentOS7安装&GitLab11.10.4搭建(5)GitLab11.10.4汉化
iwanghang(一个播音与主持艺术专业、干过网游打金工作室，做过海鲜小吃排挡的新手程序员)
05-17 4340
##查看GitLab版本号 at /opt/gitlab/embedded/service/gitlab-rails/VERSION (我的版本是11.10.4-ee) ##获取汉化版本库 git clone https://gitlab.com/xhang/gitlab.git ##停止gitlab服务 gitlab-ctl stop #cd到gitlab文件夹 cd gitlab (找到...
[系统日志] 大量信息：systemd: Started Session ### of user root
Echo_Blingbling的博客
08-31 1万+
系统环境：centos7.4 原因： [@hz ~]$ cd /etc/cron.d [@hz cron.d]$ ls 0hourly sysstat [@hz cron.d]$ sudo cat sysstat //该计划任务产生的 # Run system activity accounting tool every 10 minutes */10 * * * * root /usr/lib64/sa/sa1 1 1 # 0 * * * * root /usr/lib64/sa/sa1 6
Linux下记一次系统日志中大量出现Started Session * of user root 查找和解决办法
eagle89的专栏
04-12 4440
Linux下记一次系统日志中大量出现Started Session * of user root 查找和解决办法
systemd: Started Session 305 of user root.
weixin_30340745的博客
09-10 3052
方法1：通过脚本特殊处理 # 执行如下SHELLecho 'if ($programname == "systemd-logind" or $programname == "systemd") and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains "Remo...
linux系统日志中出现大量systemd Starting Session ### of user root 解决
热门推荐
weixin_30346033的博客
10-17 2万+
这种情况是正常的，不算是一个问题 https://access.redhat.com/solutions/1564823 Environment Red Hat Enterprise Linux 7 Issue On my RHEL7 newely installed system I am seeing the following in/var/log/message...
[root@VM-16-12-centos ~]# sudo systemctl status mysql # 或 service mysql status ● mysqld.service - LSB: start and stop MySQL Loaded: loaded (/etc/rc.d/init.d/mysqld; bad; vendor preset: disabled) Active: active (running) since Sat 2025-05-31 14:48:33 CST; 3min 39s ago Docs: man:systemd-sysv-generator(8) Process: 30799 ExecStop=/etc/rc.d/init.d/mysqld stop (code=exited, status=0/SUCCESS) Process: 30827 ExecStart=/etc/rc.d/init.d/mysqld start (code=exited, status=0/SUCCESS) CGroup: /system.slice/mysqld.service ├─30835 /bin/sh /www/server/mysql/bin/mysqld_safe --datadir=/www/server/data --pid-file=/www/server/data/V... └─31462 /www/server/mysql/bin/mysqld --basedir=/www/server/mysql --datadir=/www/server/data --plugin-dir=/... May 31 14:48:32 VM-16-12-centos systemd[1]: Stopped LSB: start and stop MySQL. May 31 14:48:32 VM-16-12-centos systemd[1]: Starting LSB: start and stop MySQL... May 31 14:48:33 VM-16-12-centos mysqld[30827]: Starting MySQL. SUCCESS! May 31 14:48:33 VM-16-12-centos systemd[1]: Started LSB: start and stop MySQL. [root@VM-16-12-centos ~]# cd /var/log/mysql/error.log -bash: cd: /var/log/mysql/error.log: No such file or directory [root@VM-16-12-centos ~]# cat /var/log/mysql/error.log cat: /var/log/mysql/error.log: No such file or directory [root@VM-16-12-centos ~]# cat /var/lo local/ lock/ log/ [root@VM-16-12-centos ~]# cat /var/lo local/ lock/ log/ [root@VM-16-12-centos ~]# cat /var/log/m maillog messages [root@VM-16-12-centos ~]# cd /var/log/ [root@VM-16-12-centos log]# ls audit btmp dmesg lastlog rhsm yum.log boot.log btmp-20250524 dmesg.old maillog secure yum.log-20250524 boot.log-20250524 chrony firewalld messages spooler boot.log-20250527 cloud-init.log grubby ntpstats tallylog boot.log-20250529 cloud-init-output.log grubby_prune_debug qcloud_action.log tuned boot.log-20250531 cron journal qemu-ga wtmp [root@VM-16-12-centos log]# sudo netstat -tuln | grep 3333 tcp 0 0 0.0.0.0:3333 0.0.0.0:* LISTEN [root@VM-16-12-centos log]# sudo lsof -i :3333 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME mysqld 31462 mysql 15u IPv4 2630622 0t0 TCP *:dec-notes (LISTEN) [root@VM-16-12-centos log]# mysql -uroot -p Enter password: Welcome to the MySQL monitor. Commands end with ; or \g. Your MySQL connection id is 2 Server version: 5.7.44-log Source distribution Copyright (c) 2000, 2023, Oracle and/or its affiliates. Oracle is a registered trademark of Oracle Corporation and/or its affiliates. Other names may be trademarks of their respective owners. Type 'help;' or '\h' for help. Type '\c' to clear the current input statement. mysql> SELECT user, host FROM mysql.user; +---------------+--------------+ | user | host | +---------------+--------------+ | Majs | % | | root | % | | root | 111.229.56.9 | | mysql.session | localhost | | mysql.sys | localhost | | root | localhost | +---------------+--------------+ 6 rows in set (0.00 sec) mysql> SHOW VARIABLES LIKE 'bind_address'; +---------------+---------+ | Variable_name | Value | +---------------+---------+ | bind_address | 0.0.0.0 | +---------------+---------+ 1 row in set (0.00 sec) mysql> SHOW VARIABLES LIKE 'port'; +---------------+-------+ | Variable_name | Value | +---------------+-------+ | port | 3333 | +---------------+-------+ 1 row in set (0.00 sec) mysql>
最新发布
06-01
- 若使用`mysql -u root -p`（无`-h`参数），默认会尝试通过本地socket连接，而非TCP端口[^2]。 2. **检查Socket路径冲突** - 查看MySQL实际使用的socket路径： ```sql SHOW VARIABLES LIKE 'socket'; ``...
解决普通用户su到root报错su: Module is unknown问题
崔崇鑫的博客，你linux/云运维工作中的百科全书。
03-21 821
修正环境变量：确保 LD_LIBRARY_PATH 包含了 PAM 模块所在的目录。如果需要修改该环境变量，可以在 ~/.bashrc 或者 /etc/profile 文件中进行修改。检查 LD_LIBRARY_PATH 环境变量：LD_LIBRARY_PATH 环境变量指定了系统查找共享库的路径。你可以使用以下命令查看该环境变量的值。环境变量的错误配置可能会影响系统对模块的查找路径。修改完成后，使用以下命令使环境变量生效。
Linux_centos7_文件与目录管理_文件内容查阅_文件与目录权限(3)_（bird_bro）
where is redhat
04-09 1038
[root@localhost tmp]# pwd /tmp #文件复制 [root@localhost tmp]# cp /etc/ /tmp/ cp: omitting directory ‘/etc/’ #参数 -r 连续递归复制 [root@localhost tmp]# cp -r /etc/ /tmp/ [root@localhost tmp]# ls ./etc abrt ...
Linux 文件系统与数据恢复及日志分析
LPFAM的博客
06-25 1043
文章目录前言一. inode与block1.1 inode与block 元信息1.2：inode的内容1.2.1：inode包含文件的元信息1.2.2 Linux系统文件三个主要的时间属性1.2.3 目录文件的结构1.2.4：inode的号码1.2.5：文件存储小结1.2.6：inode的大小1.2.7：inode的特殊作用二：硬链接与软链接2.1：硬链接2.2：软链接2.3：软链接与硬链接总结三：恢复误删除的文件3.1：实验：恢复XFS类型的文件3.1.1：xfsdump命令格式3.2：xfsd
系统日志中出现大量写入Session of user root
阿里木客
07-03 6978
系统日志中出现大量写入Session of user root方法一方法二方法三 当系统日志中出现大量的Session of user root写入时，可以采用以下三种方法去除。都是通过修改日志等级来实现。 方法一 运行以下命令，对日志等级配置文件进行自动修改 echo 'if $programname == "systemd" and ($msg contains "Starting Session" or $msg contains "Started Session" or $msg contains
目录文件管理
Liqi23的博客
10-05 584
本次学习了如何在Linux中对文件进行管理，知道了Linux中文件夹的基本格式，以及常规使用，修改等一些常用命令。
简单认识linux文件系统与日志分析
qq_67633755的博客
05-18 364
文件是存储在硬盘上的，硬盘的最小存储单位叫做“扇区”（sector），每个扇区存储512字节。一般连续八个扇区组成一个"块"（block），一个块是4K大小，是文件存取的最小单位。操作系统读取硬盘的时候，是一次性连续读取多个扇区，即一个块一个块的读取的。文件数据包括实际数据与元信息（类似文件属性）。文件数据存储在“块”中，存储文件元信息（比如文件的创建者、创建日期、文件大小、文件权限等）的区域就叫做inode。因此，一个文件必须占用一个 inode，并且至少占用一个 block。
关于一起linux secure安全日志写入异常分析处理
企业实战系列集 ●●● https://ximenjianxue.blog.youkuaiyun.com
05-20 1万+
一、问题描述 检查发现2022年5月份的secure日志里混入了2021年10月份的日志信息，很是不解。 二、分析出来 日志报错： sshd[17263]: Did not receive identification string from 192.168.1.1 #表1.1ssh本地主机建立连接时，返回时出现问题，认证信息丢弃 2）查看与绕行相关的日志，发现异常，日志被写入旧的脏数据 其中： The imjournal module bellow is now used as a
用户ssh登录失败，系统提示fatal: fork of unprivileged child failed
lhm156261的博客
04-19 2730
某天开发人员告诉我说应用用户登录不了 [09:35:44]gdyyjdwebuat:/var/log#cat messages 查看ssh登录的安全日志，但此时忘记用tailf用了cat输出了大量信息 [09:35:59]2020-04-15T08:51:50.903475+08:00 gdyyjdwebuat sshd[25223]: Accepted keyboard-interactive...
第十二天学习linux
weixin_42296147的博客
01-31 2230
第十二天 9.1 配置网卡服务 9.1.1 配置网卡参数 截至目前，大家已经完全可以利用当前所学的知识来管理Linux系统了。当然，大家的水平完全可以更进一步，当有朝一日登顶技术巅峰时，您一定会感谢现在正在努力学习的您。 我们接下来将学习如何在Linux系统上配置服务。但是在此之前，必须先保证主机之间能够顺畅地通信。如果网络不通，即便服务部署得再正确用户也无法顺利访问，所以，配置网络并确保网络的连通性是学习部署Linux服务之前的最后一个重要知识点。 nmtui命令来配置网络 在RHEL 5、RHEL 6系
linux监测node进程,Linux服务器上的node进程被kill问题排查
weixin_31966185的博客
04-28 1220
问题一：/var/log/messages系统日志报错如下Apr 30 09:03:19 sr_web_server_01 abrt-hook-ccpp: Process 325 (node) of user 1000 killed by SIGABRT - dumping coreApr 30 09:03:37 sr_web_server_01 abrt-hook-ccpp: Failed to...
LINUX过滤系统无用日志
高云平的博客
10-18 1566
文章目录概述问题描述操作步骤 概述 在日常运维中发现，系统日志里记录了大量的无用信息，使查看日志非常麻烦，可以设置一些过滤条件，使这些无用的日志不再出现在日志当中 问题描述 在/var/log/messages中，出现大量无用信息，如下： Sep 14 14:20:01 timescale systemd: Started Session 38043 of user root. Sep 14 14...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值