SV: fått en ny användare i datorn?

ipix · Inlägg av **ipix** » 27 nov 2007, 18:15

Hej.

Upptäckte att jag ått en ny användare på min dator.
det har dykt upp en "nobody" var kommer han(eller hon) ifrån?
Finns bara med på inloggings sidan men inte i användare.

mcNisse · Inlägg av **mcNisse** » 27 nov 2007, 18:26

nobody är en användare som finns, med uid=65534. Kolla för säkerhets skull att han inte kan logga in.

sudo grep nobody /etc/shadow

nobody:*

0:99999:7:::

Det som står mellan första och andra kolonet ska inte vara möjligt att få till med lösenords algoritmen. * är ett bra värde.

ipix · Inlägg av **ipix** » 27 nov 2007, 18:34

Jag fick dethär svaret nobody:*

0:99999:7:::
jag kör med Avio-GDM tema på inloggningsfönstret så att jag har klickbara inloggningsnamn, det var därför jag reagerade på "nobody" den har aldrig funnitts där förut.

Lars · Inlägg av **Lars** » 27 nov 2007, 18:57

Kolla /etc/passwd också, det ska se ut så här:

Kod: Markera allt

nobody:x:65534:65534:nobody:/nonexistent:/bin/sh

ipix · Inlägg av **ipix** » 27 nov 2007, 19:04

Lars skrev: Kolla /etc/passwd också, det ska se ut så här:
Kod: Markera allt
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh

Jodå det stämmer också

maths57 · Inlägg av **maths57** » 27 nov 2007, 19:46

Det finns en del program som körs med användaren nobody. I bland startas ett program av root men sedan växlar det över så att det körs av nobody. Har du installerat någon server på sista tiden?

ipix · Inlägg av **ipix** » 27 nov 2007, 20:44

maths57 skrev: Det finns en del program som körs med användaren nobody. I bland startas ett program av root men sedan växlar det över så att det körs av nobody. Har du installerat någon server på sista tiden?

Ja men det var en 2003 server & den står hos en kund

nä skämt åsido. jag minns inte på vilken av mina burkar men jag kan ev. ha testat apache lite
men den är avinstallerad nu.

maths57 · Inlägg av **maths57** » 27 nov 2007, 20:47

Nej, det måste vara ett program på den aktuella datorn, inte över nätverket. Konstigt att den finns med vid inloggningen.

ipix · Inlägg av **ipix** » 27 nov 2007, 21:01

det var den här burken som jag startade apache servern i men sen avinstallerade.
skulle det möjligtvis kunna va apachen som missade lite i avinstallationen?

Rasmus · Inlägg av **Rasmus** » 27 nov 2007, 21:43

System>administratinon>inloggningsfönster>användare
flytta sedan nobody från "inkludera" till "exkludera" och kryssa ur "inkludera alla användare fråd /etc/passwd"
funkar inte det?

ipix · Inlägg av **ipix** » 27 nov 2007, 22:55

Sådär ja nu är problemet ur världen