疑惑不解：root口令被清空，wheel组用户失踪

Animatrix · 发表于 2005-4-26 15:51:35

FreeBSD 4.8 release,除了 root ,只有一个 wheel 组用户 yang。N天前一次把 root 默认的 csh 改为 bash 2.05 ,重启后 wheel 组用户不能登录，用 root 登录，居然回车直接进入系统~~察看 home/yang/ ，文件所有者变成 root ,用户yang 消失。俺极菜新手，找不出原因，重设 root 口令、重建 yang 用户了事~~

昨天，pkg_delete -a (俺都是 pkg 安装)，然后安装 XFree86、fvwm、浏览器。接上网线重启，root 回车又直接进入~~?! ，yang 用户再次消失~~

不知道这现象是何原因？还有人有遇到类似问题么？恳请 BSD 达人不吝赐教，先谢谢了！

Freebird · 发表于 2005-4-26 16:22:59

Use last to check who had logined to your system.Or someone executed some setuid/setgid programms and got the root privilege.Use # find / \(-perm -02000 -o -perm -4000 \) -ls to find all the setuid/setgid programms in your system.Or you can use command history to see which command had been executed.

starshus · 发表于 2005-4-26 18:31:23

楼主你一说我想起来有一次我装完系统，莫名其妙的也是这样子，root没有密码

不知道Freebird大哥说的查看使用程序的记录是怎么查看的?

请教了

Freebird · 发表于 2005-4-26 20:24:04

Post by starshus
楼主你一说我想起来有一次我装完系统，莫名其妙的也是这样子，root没有密码
请教了

>>Do you sure you'd set the passwd for root when you install the FreeBSD?

不知道Freebird大哥说的查看使用程序的记录是怎么查看的?
>> I don't know what do you mean?I think you the command history can help you anyway.

starshus · 发表于 2005-4-26 21:14:20

Post by Freebird
>>Do you sure you'd set the passwd for root when you install the FreeBSD?

不知道Freebird大哥说的查看使用程序的记录是怎么查看的?
>> I don't know what do you mean?I think you the command history can help you anyway.

Oops!
I know.
Thx!

Animatrix · 发表于 2005-4-26 22:40:46

多谢 Freebird 版主指教！
俺的系统只有俺自个儿用，如 starshus 兄台所说，这种莫名其妙的问题就是发生在系统装完不久，root口令和 wheel 组用户都是安装时设置的；第二次是用 sysinstall 安装 X 时候发生，也类似于最小安装系统和再安装X 和软件。这星期事情多，等五一期间重装4.8并重复上述操作，看看问题是否重现。

Animatrix · 发表于 2005-5-6 22:31:36

重装了5次，该问题没有再现～难道是偶RPWT？？
另，配置 XFree86 遇到一些问题，搜索老帖子，都对付过去了。感受：这个BSD版好阿～

		自动登录	找回密码
密码			注册