☰

苏后奇怪的消息

tag-icon • tag-icon ubuntu root su
苏后奇怪的消息

在执行完 Ubuntu 10.04.1 的常规更新并重启（因为内核更新）后，我打开了一个终端窗口并输入

  $ su -
  Password: 

  su: Authentication failure
  $
  $ su -
  Password: 
  Added user root.

  #

（首先我输入了错误的密码（我想））
我总是这样做，但这是我第一次遇到这种情况Added user root。

有人知道这个消息是从哪里来的吗？我应该担心吗？

答案1

该消息可能来自 PAM。不过我想不出有任何模块可以这样添加用户帐户。您可能想要发布/etc/pam.d/su并/etc/pam.d/common-*。

检查/etc/passwd，在 /etc 中查找以 passwd 开头的文件。如果没有其他文件（尤其是以 dpkg 或类似结尾的文件），并且 passwd 文件未列出可疑用户（或 UID 为 0 的多个用户），那么我认为您不必担心。

答案2

将 root 密码更改为临时密码

控制台 1：

$ LC_ALL=C su -
Password:

控制台2：

# strace -fp `pgrep ^su$` 2> ~/strace

控制台1：

Enter password and then $ exit

然后将 ~/strace 发送至 gmail.com 上的 bindbn

相关内容