su后的奇怪消息

执行我的Ubuntu 10.04.1定期更新,并重新启动(因为内核更新)后,我打开了一个terminal窗口,并进入

$ su - Password: su: Authentication failure $ $ su - Password: Added user root. # 

(首先我input了错误的密码(我想))
我一直这样做,但这是我第一次获得Added user root

有人知道这个消息来自哪里吗? 我应该担心吗?

该消息可能来自PAM。 虽然我想不出任何可以添加用户帐户的模块。 你可能想要发布/etc/pam.d/su/etc/pam.d/common-*

检查/etc/passwd ,在/ etc中查找以passwd开头的文件。 如果没有任何额外的(特别是与dpkg或类似的结尾)和passwd文件没有列出可疑用户(或多个用户与UID 0),那么我认为你不应该担心。

将root密码更改为临时

控制台1:

 $ LC_ALL=C su - Password: 

Console2:

 # strace -fp `pgrep ^su$` 2> ~/strace 

控制台1:

 Enter password and then $ exit 

然后邮件〜/ strace绑定在gmail.com