[Debian] 'who' werkt niet goed?

[CT]

Okay ik heb al 10jaar lopen google'n maar nogsteeds geen antwoord en de linux-nurds in me omgeving weten er ook geen raad mee

Het gaat om het volgende:
Als ik 'who' doe op me debian server krijg ik dit:
calera:~# who
calera:~#

niks dus
Als ik 'last' doe krijg ik:
calera:~# last
cybertim pts/0 194.159.72.135 Wed May 12 11:03 still logged in
webassem ftpd5991 qn-212-127-211-2 Tue May 11 23:34 - 23:53 (00:19)
matje ftpd5728 qn-212-127-211-2 Tue May 11 23:23 - 23:51 (00:28)
wtmp begins Tue May 11 17:35:52 2004

etc.. (de lijst even ingekort)

Dus de wtmp en de utmp files werken goed. De pts/0 dingen worden gewoon gelogged...

Maar als ik een 'who -a' doe krijg ik:
May 6 13:23 19 id=si term=0 exit=0
system boot May 6 13:23
run-level 2 May 6 13:23 last=S
May 6 13:23 189 id=l2 term=0 exit=0
LOGIN tty1 May 6 13:27 351 id=1
LOGIN tty2 May 6 13:23 312 id=2
LOGIN tty3 May 6 13:23 313 id=3
LOGIN tty4 May 6 13:23 314 id=4
LOGIN tty5 May 6 13:23 315 id=5
LOGIN tty6 May 6 13:23 316 id=6

maw. er staat volgens who geen pts open ??
Dit is erg lastig want who is een verdomt handig commando voor bijv 'write' ...
Waarom wilt het niet werken?
Ik gebruik btw lsh-server om van afstand op ssh2 te verbdingen, misschien dat het daar aan ligt? maar dan zou 'last' ook niet kunnen werken lijkt me.

Wie weet een antwoord op dit 'who' probleem?

[Jimbolino]

hoort een systeem normaal niet in run-level 3 te draaien ?

wat gebeurt er als je /usr/bin/who uitvoert, of /usr/bin/w

[ Voor 35% gewijzigd door Jimbolino op 12-05-2004 17:06 ]

[_fm]

Jimbolino schreef op 12 mei 2004 @ 16:59:
hoort een systeem normaal niet in run-level 3 te draaien ?

2 tot en met 5 zijn in debian identiek volgens mij. Daar mag het niet aan liggen dus.

[lordgandalf]

ik draai mijn systeem altijd op 5 en bij werkt who wel dus daar kan het niet aan liggen en ik voer who uit via ssh2 dus das het antwoord op die vraag dat moet gewoon werken maar je krijgt dus geen error ook niet in een log ???

[CT]

ALs ik /usr/bin/w uitvoer krijg ik:

cybertim@calera:/usr/bin$ w
15:01:50 up 10 days, 1:38, 0 users, load average: 0.00, 0.00, 0.00
USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT

Dat klopt denk'k ook niet helemaal...

Nog iemand suggesties?

[Verwijderd]

[paraniode mode]is er niet mee gekloot?[/paranoide mode]

[CT]

Verwijderd schreef op 16 mei 2004 @ 13:21:
[paraniode mode]is er niet mee gekloot?[/paranoide mode]

Het werkte wel (1 ssh sessie lang) en toen is ssh er af gehaald en er weer opnieuw opgezet.. daarna heeft het nooit meer gewerkt. Daarom *denk* ik zelf dat het daar mee te maken kan hebben... maar ik zou niet weten hoe.

[Jimbolino]

Verwijderd schreef op 16 mei 2004 @ 13:21:
[paraniode mode]is er niet mee gekloot?[/paranoide mode]

http://www.chkrootkit.org/

[ Voor 76% gewijzigd door Jimbolino op 16-05-2004 13:41 ]

[CT]

Heeft niemand nog een inhoudelijke reply op me probleem?

[lordgandalf]

als ssh er af is gegooit zouw je kunnen kijken of het als je lokaal inlogt het ook hebt dan weet je het zo of het aan ssh ligt maar wertk er nog meer niet ???

[Spider.007]

CT schreef op 18 mei 2004 @ 12:25:
Heeft niemand nog een inhoudelijke reply op me probleem?

Heb je al gecontroleerd op rootkits?
http://www.chkrootkit.org/

Werkt het wel als je het direct via het tobo probeert? Het is vrij onmogelijk dat dit iets met SSH te maken zou hebben aangezien dat slechts een terminal schil is. Probeer eens de package waar who inzit opnieuw te installeren; of strace who te bekijken?

[smoking2000]

Bekend probleem, met een Debian Woody Terminal Server (God, I love thinclients) hadden we een soort gelijk probleem, als we als Desktop environement GNOME draaiden kon ik alle gebruikers inclusief mijzelf zien, met KDE als Desktop environement daarintegen zag ik alleen de andere gebruikers, dit alles met `w`, hoewel `who` het zelfde resultaat gaf.

De oorzaak hiervan heb ik helaas ook niet kunnen achterhalen, maar geroot ben je iig niet per se.

[ Voor 7% gewijzigd door smoking2000 op 18-05-2004 12:44 ]

[smoking2000]

-- deleted --

[ Voor 98% gewijzigd door smoking2000 op 18-05-2004 12:43 . Reden: verkeerde knoppie ]