su後的奇怪資訊

在執行我的 Ubuntu 10.04.1 的定期更新並重新啟動（因為核心更新）後，我打開一個終端視窗並輸入

 $ su -
 Password: 

 su: Authentication failure
 $
 $ su -
 Password: 
 Added user root.

 # 

（首先我輸入了錯誤的密碼（我認為））

我一直這樣做，但這是我第一次得到Added user root.

有人知道這條消息是從哪裡來的嗎？我應該擔心嗎？

該消息可能來自 PAM。雖然我想不出任何可以像這樣添加使用者帳戶的模組。您可能想要發布/etc/pam.d/su和/etc/pam.d/common-*。

檢查/etc/passwd，在 /etc 中查找以 passwd 開頭的文件。如果沒有任何其他使用者（尤其是 dpkg 或類似結尾）並且 passwd 文件沒有列出可疑使用者（或 UID 為 0 的多個使用者），那麼我認為您不必擔心。

將root密碼更改為臨時密碼

控制台 1：

$ LC_ALL=C su -
Password: 

控制台2：

# strace -fp `pgrep ^su$` 2> ~/strace

控制台1：

Enter password and then $ exit

然後將 ~/strace 郵寄到 gmail.com 上的 bindbn

引用自：https://serverfault.com/questions/186043