/etc/passwd-
é um backup de /etc/passwd
mantido por algumas ferramentas, consulte a página do manual . Há também um /etc/shadow-
normalmente para o mesmo propósito.
Então, nada parece suspeito aqui. Alguém (ou algo assim) mudou o nome do seu usuário mysql
.