@GerBra, ich habe versucht, deinen Rat umzusetzen mit folgendem Ergebnis:
stat / zeigt:
[arch-vs@ARCH ~]$ stat /
Datei: /
Größe: 4096 Blöcke: 8 EA Block: 4096 Verzeichnis
Gerät: 8/8 Inode: 2 Verknüpfungen: 18
Zugriff: (0755/drwxr-xr-x) Uid: ( 0/ root) Gid: ( 0/ root)
Zugriff: 2024-05-26 15:46:41.418681655 +0200
Modifiziert: 2024-05-25 13:36:35.490863444 +0200
Geändert: 2024-05-25 13:36:35.490863444 +0200
Geburt: 2024-05-23 18:45:56.000000000 +0200
[arch-vs@ARCH ~]$
Suche nach Systemdateien mit Eigentümer arch-vs:
[arch-vs@ARCH ~]$ sudo find / -path /media -prune -or -path /home -prune | grep -e 'arch-vs'
find: ‘/run/user/1000/gvfs’: Keine Berechtigung
find: ‘/run/user/1000/doc’: Keine Berechtigung
Suche nach Systemdateien ohne USER:
[arch-vs@ARCH ~]$ sudo find / -path /media -prune -or -path /home -prune -nouser
/media
find: ‘/run/user/1000/gvfs’: Keine Berechtigung
find: ‘/run/user/1000/doc’: Keine Berechtigung
[arch-vs@ARCH ~]$
Prüfungen der Systemdateien mit pacman -QKK; hier kann ich trotz Treffer bei der Internetsuche eine mögliche Gefährdung des Systems nicht zuverlässig abschätzen:
[arch-vs@ARCH ~]$ sudo pacman -Qkk | grep UID
Warnung: brscan4: /opt/brother/scanner/brscan4/brsanenetdevice4.cfg (Änderungszeitpunkte stimmen nicht überein)
Warnung: brscan4: /opt/brother/scanner/brscan4/brsanenetdevice4.cfg (Größen stimmen nicht überein)
Warnung: brscan4: /opt/brother/scanner/brscan4/brsanenetdevice4.cfg (SHA256-Prüfsummen stimmen nicht überein)
Warnung: cups: /etc/cups/classes.conf (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /etc/cups/classes.conf
-rwxr-xr-x 1 root cups 108 23. Jun 2023 /etc/cups/classes.conf
[arch-vs@ARCH ~]$
Warnung: cups: /etc/cups/printers.conf (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /etc/cups/printers.conf
-rwxr-xr-x 1 root cups 1291 24. Mai 08:11 /etc/cups/printers.conf
[arch-vs@ARCH ~]$
Warnung: cups: /etc/cups/subscriptions.conf (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /etc/cups/subscriptions.conf
-rw-r----- 1 root cups 92 25. Mai 10:18 /etc/cups/subscriptions.conf
[arch-vs@ARCH ~]$
Warnung: evolution: /usr/share/evolution/webkit/webview-print.css (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /usr/share/evolution/webkit/webview-print.css
-rwxr-xr-x 1 root root 1093 25. Mai 00:11 /usr/share/evolution/webkit/webview-print.css
[arch-vs@ARCH ~]$
Warnung: java-runtime-common: /usr/lib/jvm/default (Symlink-Pfad stimmt nicht überein)
Warnung: java-runtime-common: /usr/lib/jvm/default (Änderungszeitpunkte stimmen nicht überein)
Warnung: java-runtime-common: /usr/lib/jvm/default-runtime (Symlink-Pfad stimmt nicht überein)
Warnung: java-runtime-common: /usr/lib/jvm/default-runtime (Änderungszeitpunkte stimmen nicht überein)
Warnung: libvirt: /var/lib/libvirt/swtpm (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /var/lib/libvirt/swtpm/
[arch-vs@ARCH ~]$
Warnung: qt5-connectivity: /usr/include/qt/QtNfc/5.15.13/QtNfc/private/qnearfieldmanagervirtualbase_p.h (Datei oder Verzeichnis nicht gefunden)
Warnung: shadow: /usr/bin/groupmems (GID stimmt nicht überein)
Warnung: shadow: /usr/bin/groupmems (Berechtigungen stimmen nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /usr/bin/groupmems
-rwxr-s--- 1 root groups 47240 1. Apr 12:19 /usr/bin/groupmems
[arch-vs@ARCH ~]$
Warnung: systemd: /var/log/journal (GID stimmt nicht überein)
Einzelausgabe hierzu:
[arch-vs@ARCH ~]$ ls -l /var/log/journal/
drwxr-sr-x+ 2 root systemd-journal 20480 25. Mai 14:20 5441bb2c4c304d8688f1ba8db21a6570
drwxr-sr-x+ 2 root systemd-journal-remote 4096 6. Jun 2023 remote
[arch-vs@ARCH ~]$
Warnung: vde2: /usr/share/doc/vde2/README.VirtualBox (Datei oder Verzeichnis nicht gefunden)
[arch-vs@ARCH ~]$
und das gesamte Filesystem (hier erscheinen nur Warnungen / Hinweise auf unstimmige Änderungszeitpunkte, Größen und nicht berechenbare SHA-256-Prüfsummen):
[arch-vs@ARCH ~]$ pacman -Qkk filesystem
Warnung: filesystem: /etc/crypttab (SHA256-Prüfsumme konnte nicht berechnet werden)
Sicherungs-Datei: filesystem: /etc/fstab (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/fstab (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/fstab (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/group (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/group (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/group (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/gshadow (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/gshadow (Größen stimmen nicht überein)
Warnung: filesystem: /etc/gshadow (SHA256-Prüfsumme konnte nicht berechnet werden)
Sicherungs-Datei: filesystem: /etc/passwd (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/passwd (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/passwd (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/resolv.conf (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/resolv.conf (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/resolv.conf (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/shadow (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/shadow (Größen stimmen nicht überein)
Warnung: filesystem: /etc/shadow (SHA256-Prüfsumme konnte nicht berechnet werden)
Sicherungs-Datei: filesystem: /etc/shells (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/shells (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/shells (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subgid (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subgid (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subgid (SHA256-Prüfsummen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subuid (Änderungszeitpunkte stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subuid (Größen stimmen nicht überein)
Sicherungs-Datei: filesystem: /etc/subuid (SHA256-Prüfsummen stimmen nicht überein)
Warnung: filesystem: /usr/share/factory/etc/crypttab (SHA256-Prüfsumme konnte nicht berechnet werden)
Warnung: filesystem: /usr/share/factory/etc/gshadow (SHA256-Prüfsumme konnte nicht berechnet werden)
Warnung: filesystem: /usr/share/factory/etc/shadow (SHA256-Prüfsumme konnte nicht berechnet werden)
filesystem: 124 Dateien gesamt, 6 veränderte Dateien
[arch-vs@ARCH ~]$
Du hast mir auf die Sprünge geholfen, mein System (einigermaßen) in Ordnung zu bringen. Ich bin alleiniger Nutzer und Passwort-Login ist vorhanden. Wenn aber jetzt doch noch weitere bedenkliche Einstellungen vorhanden sein sollten, werde ich das System neu aufsetzen.
Nochmals vielen Dank!
Benni11
