После выполнения регулярного обновления моего Ubuntu 10.04.1 и перезагрузки (из-за обновления ядра) я открыл окно терминала и ввел
$ su -
Password:
su: Authentication failure
$
$ su -
Password:
Added user root.
#
(Сначала я ввел неверный пароль (думаю))
Я делаю это все время, но впервые получаю Added user root.
Кто-нибудь знает, откуда пришло это сообщение? Я должен волноваться?
Сообщение, вероятно, пришло от PAM. Хотя я не могу придумать ни одного модуля, который бы просто так добавил учетную запись пользователя. Вы можете разместить /etc/pam.d/su и /etc/pam.d/common-*.
Проверьте /etc/passwdнайдите файлы, начинающиеся с passwd, в / etc. Если нет никаких дополнительных (особенно с dpkg или аналогичным окончанием) и файл passwd не перечисляет подозрительных пользователей (или более одного пользователя с UID 0), я думаю, вам не стоит беспокоиться.
изменить пароль root на временный
Консоль 1:
$ LC_ALL=C su -
Password:
Console2:
# strace -fp `pgrep ^su$` 2> ~/strace
Console1:
Enter password and then $ exit
Затем напишите ~ / strace на адрес bindbn на gmail.com.