执行我的Ubuntu 10.04.1定期更新,并重新启动(因为内核更新)后,我打开了一个terminal窗口,并进入
$ su - Password: su: Authentication failure $ $ su - Password: Added user root. #
(首先我input了错误的密码(我想))
我一直这样做,但这是我第一次获得Added user root 。
有人知道这个消息来自哪里吗? 我应该担心吗?
该消息可能来自PAM。 虽然我想不出任何可以添加用户帐户的模块。 你可能想要发布/etc/pam.d/su和/etc/pam.d/common-* 。
检查/etc/passwd ,在/ etc中查找以passwd开头的文件。 如果没有任何额外的(特别是与dpkg或类似的结尾)和passwd文件没有列出可疑用户(或多个用户与UID 0),那么我认为你不应该担心。
将root密码更改为临时
控制台1:
$ LC_ALL=C su - Password:
Console2:
# strace -fp `pgrep ^su$` 2> ~/strace
控制台1:
Enter password and then $ exit
然后邮件〜/ strace绑定在gmail.com