Arch Linux

Geister-User?

ZaphodX

Moin zusammen!
Ich bin etwas verwundert über ein Phänomen, dass ich zufällig schon vor längerem auf meiner Kiste festgestellt habe:Einige xscreensaver (wie apple2, phosphor oder fontglide) zeigen nämlich an, dass aktuell mehr User zugegen sind, als ich überhaupt eingerichtet habe...
Wie kann ich rausfinden, welche User das sind -- und muss ich mir da Sorgen machen?

ZX

Testuser_01

ZaphodX schrieb Moin zusammen!
Ich bin etwas verwundert über ein Phänomen, dass ich zufällig schon vor längerem auf meiner Kiste festgestellt habe:Einige xscreensaver (wie apple2, phosphor oder fontglide) zeigen nämlich an, dass aktuell mehr User zugegen sind, als ich überhaupt eingerichtet habe...
Wie kann ich rausfinden, welche User das sind -- und muss ich mir da Sorgen machen?

ZX

Hallo,

die User, die sich mit einer Shell einloggen können, kannst Du z.B. so rausfinden:

egrep -v -i -e 'false$|nologin$' /etc/passwd

Sind da nun mehr, als Du eingerichtet hast?
Für Dienste benötigt der Benutzer nicht unbedingt eine Shell, einfach mal durchschauen in der /etc/passwd, aber am besten erst nach dem Benutzernamen googeln, falls er Dir spanisch vorkommt.
Vielleicht wurde der Benutzer für einen Dienst angelegt.

Edit: Benutzer mit einem Passwort als root so rausfinden:

perl -ne 'print unless /^(\w|\d)*?\:[^\$]/' < /etc/shadow

ZaphodX

Aha, danke.

also mit

egrep -v -i -e 'false$|nologin$' /etc/passwd

kommt das raus:

root:x:0:0:root:/root:/bin/bash
myuser:x:1000:100:,,,:/home/myuser:/bin/bash
mpd:x:45:45::/var/lib/mpd:/bin/true
fetchmail:x:90:99:Fetchmail daemon:/var/run/fetchmail:/bin/bash

-- und das ist ja harmlos.

Beim zweiten Befehl

# perl -ne 'print unless /^(\w|\d)*?\:[^\$]/' < /etc/shadow

sieht das schon etwas lustiger aus:

root:$1$xxxxxxxxxxxxxxxxxxxxxxxxxxx:14158::::::
myuser:$1$xxxxxxxxxxxxxxxxxxxxxxxxxxx:14158:0:99999:7:::

(geändert) -- wobei sich das auch bei nem Neustart nicht ändert, und giggle findet dazu auch nichts.
Könnte es was damit zu tun haben dass die festplatte verschlüsselt ist?

Testuser_01

Das sieht doch ok aus.
Brauchst Dir also anscheinend keine Gedanken zu machen.
Vielleicht zeigen die Screensaver nur die Benutzer an, die von Diensten benötigt werden.

**Die 2. Spalte in der shadow,die mit $1 anfängt bis zum nächsten Doppelpunkt solltest Du jedoch aus Deinem Beitrag wegeditieren!
Tut mir Leid, das hätte ich vorher vielleicht erwähnen sollen..**

Das sind Deine verschlüsselten Passwörter samt Hash dafür. Wenn jetzt jemand böse ist, wird er Dein Passwort rausfinden können, also weg damit aus dem Beitrag. 🙂

ZaphodX

Testuser_01 schrieb**Die 2. Spalte in der shadow,die mit $1 anfängt bis zum nächsten Doppelpunkt solltest Du jedoch aus Deinem Beitrag wegeditieren!
Tut mir LEid, das hätte ich vorher vielleicht erwähnen sollen..** ...

Schon OK, hab mir sowas schon gedacht und dieses ja auch schon "(geändert)", d.h. das wäre sowieso unbrauchbar gewesen.
Aber ich machs mal trotzdem deutlicher, als "Vorbild" für andere 😉
Danke jedenfalls 🙂

Testuser_01

Achso gut, dann hab ich das nicht verstanden, hehe.

tacomuncher

Dein Screensaver zählt vermutlich alle geöffneten Terminals als einen Login.
Das kannst du ganz einfach über das Terminal rausfinden - der Befehl "w" zeigt dir alle eingeloggten User an - inkl. momentan ausgeführtem Befehl.
Jedes Gnome-Terminal, jede vc, usw. wird als eigene Usersession gezählt.
Brauchst dir also keine Sorgen machen 🙂

ZaphodX

Alles klar. 🙂