kill user ?

[leander]

Eej,

ik heb een server waarop iemand ingelogd is geweest met SSH en die heeft de SSH verbinding verbroken zonder uit te loggen.
Zodoende is de user nog als een soort 'ghost' aanwezig.
Commando 'who' geeft aan:

user pts/6 Dec 13 14:43 (hostname.domain.nl)

Hoe kill ik deze user?

[emoticon]

Lijkt me dat je de pid van zijn SSH sessie even moet achterhalen, en die moet killen.

[leander]

hij heeft geen pid (?)
het gaat ook niet om de SSH-sessie, maar om de login...
hmmm, vreemd

[mavink]

Doe eens: ps -U username
Dat geeft een lijstje met wat er allemaal nog voor processen onder zijn user-id draaien. Ik durf te wedden dat daar nog een of andere shell tussenzit, bijvoorbeeld bash of csh. Als je die dan killt moet hij weg zijn.

[leander]

server:/root-# ps -U leander
PID TTY TIME CMD

Nope, en toch:

server:/root-# who
root pts/0 Dec 13 12:04 (hostname)
leander pts/6 Dec 13 14:43 (hostname)
root pts/1 Dec 13 23:36 (hostname)

hmmmm...

[marcelk]

Doe het op de Windows manier, sluit alle ramen en doe een reboot

Groeten,
Marcel

[leander]

nope, het is geen lokale bak, maar een 'echte' web/ftp-server en die ga ik niet voor zoiets onnozels naar beneden halen.
Alhoewel het voor de uptime niet meer uitmaakt, want die doos is vorige week op z'n bek gegaan na een hele lange uptime, toen ik een log bestand van 180 MB wilde openen met pico

[Ainnir]

Ik heb dit probleem nu ook, zit er dan echt niks anders op dan rebooten??

[Newjersey]

misschien zou je z'n shell kunnen killen

[kieskes]

skill -9 username ?

[Verwijderd]

[topic=157152]

[Sjonny]

Op woensdag 13 december 2000 20:04 schreef Leander het volgende:
ik heb een server waarop iemand ingelogd is geweest met SSH en die heeft de SSH verbinding verbroken zonder uit te loggen.
Zodoende is de user nog als een soort 'ghost' aanwezig.
Commando 'who' geeft aan:

user pts/6 Dec 13 14:43 (hostname.domain.nl)

Hoe kill ik deze user?

Hehehe .. eerst alles op een 'user' schuiven, en daarna blijkt het dat je zelf aan het klooien was

anyways, lijkt er op dat je /var/log/wtmp beetje gaar is ..
geen idee of hier een fix voor is. niet veel aandacht aan geven en wachten op de volgende fuckup dat die bak om een serieuse reden gereboot moet worden

[pjottum]

ps -ef | grep <ttyvanuser> geeft ook niks ?
vaag ..

[Verwijderd]

Het ziet er naar uit dat je /var/log/wtmp en /var/log/utmp bestanden "messed up" zijn zoals Sjonny ook al zei (ik zag het pas net dat hij het ook al had gezegd, stom van mij )

Verwijder ze in ieder geval NIET anders moet je echt rebooten.

Probeer gewoon het 'w' commando, dit geeft net zoals 'who' alle gebruikers weer, alleen geeft ie ze wel goed weer.

vb.

[who]
root pty/s0 Jun 30 08:34
root pty/s1 Jun 28 17:28
root pty/s2 Jun 16 21:25
drizzle pty/s3 Jun 16 21:27
root pty/s1 Jun 28 20:56
drizzle pty/s0 Jun 28 10:28

[w]
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT
root pty/s0 - 8:34am 0.00s 0.03 0.02 w

Zoals je ziet is dit al een heel groot verschil.

[Ainnir]

Het helpt allemaal niet.. heb maar een reboot gedaan (daar gaat m'n uptime )

[xychix]

als ik lokaal op FreeBSD als user inlog kan ik als remote root (remote user ge SU't naar root) de bash van de persoon niet killen

hoe kan dit ??????

[deadinspace]

Op donderdag 14 december 2000 00:48 schreef Leander het volgende:
Alhoewel het voor de uptime niet meer uitmaakt, want die doos is vorige week op z'n bek gegaan na een hele lange uptime, toen ik een log bestand van 180 MB wilde openen met pico

Daar mag zo'n bak niet van op zijn bek gaan hoor...

[Verwijderd]

Zombie processen killen doe ik meestal met:

code:

ps -ef|grep [unixinlog]

en dan het juiste pid killen.

Ook kan:

code:

who|grep [unixinlog]
ps -t [controling terminal]
kill -9 [pid]

[RemcoX]

Op woensdag 13 december 2000 20:04 schreef Leander het volgende:
ik heb een server waarop iemand ingelogd is geweest met SSH en die heeft de SSH verbinding verbroken zonder uit te loggen.

Op woensdag 13 december 2000 23:43 schreef Leander het volgende:
server:/root-# ps -U leander
PID TTY TIME CMD

[Martien]

Op woensdag 07 november 2001 17:05 schreef RemcoX het volgende:

[..]


[..]

Ja? en? Dus?

[RemcoX]

Op woensdag 07 november 2001 17:12 schreef DiEPVRiESKiP het volgende:

[..]

Ja? en? Dus?

Dat lijkt me nogal duidelijk. Alleen zie ik net dat iemand dit al eerder poste

[wizza]

gewoon rebootuh dan is 'tie ook weg

killall -HUP now

[Verwijderd]

fwtmp < /var/adm/utmp > /tmp/utmp

Open /tmp/utmp in vi en zoek de ghost user sessie op. Verander de waarde die in de 5de kolom staat naar 8
Sla op

fwtmp -ic < /tmp/utmp > /var/adm/utmp

Dit is voor Tru64 UNIX. Op jouw systeem kan utmp ergens anders staan en fwtmp anders heten. Onder OpenBSD is het bijv. /var/run/utmp Doe dus even een man -k wtmp voor de details.

edit:

Een andere naam voor de tool is wtmpfix

-Desecrator

[zomertje]

Op woensdag 07 november 2001 17:54 schreef wizZa het volgende:

gewoon rebootuh dan is 'tie ook weg



killall -HUP now

Dat kan ook niet op alle systemen, op een HP-UZ unix kill je dan alle processen van alle users (als je vrienden wil maken )