Ubuntu

su後的奇怪資訊

  • September 30, 2010

在執行我的 Ubuntu 10.04.1 的定期更新並重新啟動(因為核心更新)後,我打開一個終端視窗並輸入

 $ su -
 Password: 

 su: Authentication failure
 $
 $ su -
 Password: 
 Added user root.

 # 

(首先我輸入了錯誤的密碼(我認為))

我一直這樣做,但這是我第一次得到Added user root.

有人知道這條消息是從哪裡來的嗎?我應該擔心嗎?

該消息可能來自 PAM。雖然我想不出任何可以像這樣添加使用者帳戶的模組。您可能想要發布/etc/pam.d/su/etc/pam.d/common-*

檢查/etc/passwd,在 /etc 中查找以 passwd 開頭的文件。如果沒有任何其他使用者(尤其是 dpkg 或類似結尾)並且 passwd 文件沒有列出可疑使用者(或 UID 為 0 的多個使用者),那麼我認為您不必擔心。

將root密碼更改為臨時密碼

控制台 1:

$ LC_ALL=C su -
Password: 

控制台2:

# strace -fp `pgrep ^su$` 2> ~/strace

控制台1:

Enter password and then $ exit

然後將 ~/strace 郵寄到 gmail.com 上的 bindbn

引用自:https://serverfault.com/questions/186043