Depois de executar a atualização regular do meu Ubuntu 10.04.1 e uma reinicialização (porque a atualização do kernel), eu abri uma janela de terminal e inseri
$ su -
Password:
su: Authentication failure
$
$ su -
Password:
Added user root.
#
(primeiro eu digitei uma senha errada (eu acho))
Eu faço isso o tempo todo, mas esta é a primeira vez que eu recebo Added user root .
Alguém sabe de onde vem essa mensagem? Eu deveria me preocupar?
A mensagem provavelmente vem do PAM. Embora eu não consiga pensar em nenhum módulo que adicione uma conta de usuário assim. Você pode postar /etc/pam.d/su e /etc/pam.d/common-* .
Verifique /etc/passwd , procure arquivos começando com passwd em / etc. Se não houver nenhum adicional (especialmente com o dpkg ou final similar) e o arquivo passwd não listar usuários suspeitos (ou mais de um usuário com UID 0) então eu acho que você não deve se preocupar.
altere a senha do root para temporária
Console 1:
$ LC_ALL=C su -
Password:
Console2:
# strace -fp 'pgrep ^su$' 2> ~/strace
Console1:
Enter password and then $ exit
Então mail ~ / strace para bindbn at gmail.com