我/root/anaconda-ks.cfg在 RHEL 7.9 服务器上发现了一个文件，我正在检查一名被解雇的员工。我读到了这个威胁：/root 中的 anaconda-ks.cfg 文件是什么并想确认我是否理解了所有内容。如果我rootpw=xyz在该文件中看到值，这意味着安装后 root 密码是xyz？这可能意味着也可能不意味着当前的 root 密码是xyz，这是正确的吗？
答案1
是的，你理解正确。 kickstart 文件是在安装过程中创建并保存的/root，并不反映安装后所做的任何更改。因此该rootpw行包含在 Anaconda 的 root 密码对话框中填写的密码。该文件未更新，它只是安装程序特定的内容，因此如果有人稍后更改了密码，passwd则/root/anaconda-ks.cfg.