<div dir="ltr"><div>I'm serious.  It was run as root; but just as requested.</div><div><br></div><div>$ journalctl -n5</div><div>Journal file /var/log/journal/65f854e19e1d43049c5e058f1f93648f/user-4994.journal is truncated, ignoring file.</div><div>-- Logs begin at Fri 2016-02-05 00:16:50 CST, end at Wed 2016-11-23 19:38:16 CST. --</div><div>Nov 23 19:38:01 server CROND[18450]: (b02902009) CMD (~/bin/iframe.sh)</div><div>Nov 23 19:38:01 server CROND[18444]: pam_unix(crond:session): session closed for user b02902009</div><div>Nov 23 19:38:01 server CROND[18443]: pam_unix(crond:session): session closed for user b01902090</div><div>Nov 23 19:38:02 server CROND[18442]: pam_unix(crond:session): session closed for user b04902111</div><div>Nov 23 19:38:16 server nscd[930]: 930 checking for monitored file `/var/db/passwd.db': 沒有此一檔案或目錄</div><div><div>$ id</div><div>uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),19(log)</div></div></div><div class="gmail_extra"><br><div class="gmail_quote">On Wed, Nov 23, 2016 at 6:52 PM, Lennart Poettering <span dir="ltr"><<a href="mailto:lennart@poettering.net" target="_blank">lennart@poettering.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><span class="">On Wed, 23.11.16 18:50, Yunchih Chen (<a href="mailto:yunchih.cat@gmail.com">yunchih.cat@gmail.com</a>) wrote:<br>
<br>
> I am 100% sure it is run as root.<br>
> Is there other debug info I can provide?  Thanks for your help.<br>
<br>
</span>Just run your journalctl commands as root again? The "id" command lets<br>
you know your user identity...<br>
<span class="HOEnZb"><font color="#888888"><br>
<br>
Lennart<br>
<br>
--<br>
Lennart Poettering, Red Hat<br>
</font></span></blockquote></div><br></div>