Sida 1 av 1
fått en ny användare i datorn?
Postat: 27 nov 2007, 18:15
av ipix
Hej.
Upptäckte att jag ått en ny användare på min dator.
det har dykt upp en "nobody" var kommer han(eller hon) ifrån?
Finns bara med på inloggings sidan men inte i användare.
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 18:26
av mcNisse
nobody är en användare som finns, med uid=65534. Kolla för säkerhets skull att han inte kan logga in.
sudo grep nobody /etc/shadow
nobody:*

0:99999:7:::
Det som står mellan första och andra kolonet ska inte vara möjligt att få till med lösenords algoritmen. * är ett bra värde.
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 18:34
av ipix
Jag fick dethär svaret nobody:*

0:99999:7:::
jag kör med Avio-GDM tema på inloggningsfönstret så att jag har klickbara inloggningsnamn, det var därför jag reagerade på "nobody" den har aldrig funnitts där förut.
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 18:57
av Lars
Kolla /etc/passwd också, det ska se ut så här:
Kod: Markera allt
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 19:04
av ipix
Lars skrev:
Kolla /etc/passwd också, det ska se ut så här:
Kod: Markera allt
nobody:x:65534:65534:nobody:/nonexistent:/bin/sh
Jodå det stämmer också
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 19:46
av maths57
Det finns en del program som körs med användaren nobody. I bland startas ett program av root men sedan växlar det över så att det körs av nobody. Har du installerat någon server på sista tiden?
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 20:44
av ipix
maths57 skrev:
Det finns en del program som körs med användaren nobody. I bland startas ett program av root men sedan växlar det över så att det körs av nobody. Har du installerat någon server på sista tiden?
Ja men det var en 2003 server & den står hos en kund
nä skämt åsido. jag minns inte på vilken av mina burkar men jag kan ev. ha testat apache lite
men den är avinstallerad nu.
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 20:47
av maths57
Nej, det måste vara ett program på den aktuella datorn, inte över nätverket. Konstigt att den finns med vid inloggningen.
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 21:01
av ipix
det var den här burken som jag startade apache servern i men sen avinstallerade.
skulle det möjligtvis kunna va apachen som missade lite i avinstallationen?
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 21:43
av Rasmus
System>administratinon>inloggningsfönster>användare
flytta sedan nobody från "inkludera" till "exkludera" och kryssa ur "inkludera alla användare fråd /etc/passwd"
funkar inte det?
SV: fått en ny användare i datorn?
Postat: 27 nov 2007, 22:55
av ipix

Sådär ja nu är problemet ur världen