Dúvida sobre eventos do Log do sistema

[RonaldoRG]

Olá pessoal.
Vendo alguns logs fiquei com dúvidas sobre alguns eventos:
No arquivo auth.log a cada 5 minutos aparece essa mensagem:

Aug  6 09:10:01 RonaldoRG CRON[23229]: pam_unix(cron:session): session opened for user root by (uid=0)
Aug  6 09:10:01 RonaldoRG CRON[23229]: pam_unix(cron:session): session closed for user root

E em "messages" aparece as vezes esse:

Aug  5 23:55:16 RonaldoRG sudo: pam_sm_authenticate: Called
Aug  5 23:55:16 RonaldoRG sudo: pam_sm_authenticate: username = [ronaldorg]

A minha dúvida é se esses eventos são normais ou é alguma coisa mais séria. Uso o Ubuntu 9.10.
Abraço.

[libonati]

Olá RonaldoRG. O linux tem várias diretrizes de segurança (init, xinit, TCP wrappers, etc...) e uma delas é o PAM. Não sei como está seu diretório /etc/pam.d mas deve ter arquivos que estão configurando a segurança em sudo e crond usando as bibliotecas inerentes a esse serviço (PAM) que devem estar em /lib/security. Não é fácil amigo explicar em poucas linhas o funcionamento dessa maravilhosa engenharia de defesa mas o incito a ler sobre o assunto para ter um domínio básico. Recomendo o livro LINUX Fundamentos, Prática e Certificação LPI - Adilson Rodrigues Bonan. Abraços.

[RonaldoRG]

Ok libonati obrigado pela resposta, eu fiquei pensando que era alguma coisa tentando usar o root. Vou dar uma estudada sobre isso sim.
Abraço.

[dtomadon]

Se quiser ler mais sobre o evento PAM ( Pluggable Authentication Module ) recomendo ler esse artigo da IBM é muito legal !!!

http://www.ibm.com/developerworks/br/library/l-pam/

Bom fim de semana a todos !!!

[RonaldoRG]

Valeu dtomadon, brigadão. Abraço.