1 (2017-08-26 17:23:17 отредактировано algri14)

При входе в систему добавился новый пользователь или группа Nobody nobody - ID группы 995 (т.е. системный, потому что менее 1000), последний раз в систему заходил я, nobody - никогда:

Spoiler

Консоль

[algri@localhost ~]$ last -a
algri    pts/0        Sat Aug 26 10:36 - 10:53  (00:16)     :0
algri    :0           Sat Aug 26 10:36 - 10:53  (00:16)
[algri@localhost ~]$ lastlog
Пользователь     Порт     С                Последний раз
nobody                                     **Никогда не входил в систему**
algri            :0                        Сб авг 26 10:54:17 +0300 2017
[algri@localhost ~]$ cat /etc/passwd  или getent passwd
root:x:0:0:root:/root:/bin/bash
................................................
nobody:x:65534:65534:Nobody:/:/bin/sh
..................................................
algri:x:1000:1000:algri:/home/algri:/bin/bash

Эти строки имеет следующий формат:
account:password:UID:GID:GECOS:directory:shell
account — имя пользователя
password — зашифрованный пароль пользователя
UID — идентификационный номер пользователя
GID — идентификационный номер основной группы пользователя
GECOS — необязательное поле, используемое для указания дополнительной информации о пользователе (например, полное имя пользователя)
directory — домашний каталог ($HOME) пользователя
shell — командный интерпретатор пользователя (обычно /bin/sh)

С какого лешего он появился в окне приглашения входа в систему, что за фигня, первый раз такое вижу? подскажите народ

2

25.08.17 вышли апдейты, вероятно от них и появился этот бесправный юзер.
PS: либо очередную дыру в безопасности закрыли.

3 (2017-08-26 21:30:00 отредактировано algri14)

burster⇓ пишет:

25.08.17 вышли апдейты, вероятно от них и появился этот бесправный юзер.

Это я понял, даже нашёл подобное user nobody

Forsberg date 10th October 2008 пишет:

Сижу я дома, пью чай, кнопочек не трогаю, и вдруг хард диск начинает просто так молотить, набираю top и вижу что какой-то user nobody что-то ищет командой find Это нормально? Просто впервый раз такое вижу)

Portnov date 10th October 2008 пишет:

Это updatedb по крону запускается (обновляет базу для команды locate). Уже обсуждалось на форуме неоднократно.

4

algri14⇓ пишет:

набираю top и вижу что какой-то user nobody что-то ищет командой find

И Я скажу вам: проси́те, и дано будет вам; ищите, и найдете; стучите, и отворят вам (Луки, 11:9)

ROSA Desktop Fresh R11.1 EE 2016.1 Desktop 64-бит

5

В 5й магее nobody добавился в меню kdm и не знаю как его оттуда вычистить. А в 6й пока нормально.

Mageia 9 KDE

6

AVOTIŅI⇓ пишет:

В 5й магее nobody добавился в меню kdm

Группа 995 есть, а пользователя нет, как и для чего французы его туда впихнули непонятно sad

7

algri14 пишет:

для чего французы его туда впихнули непонятно sad

Во Фришке, если при создании нового пользователя указать параметр "nobody", то создается пользователь, у которого НЕТ "/home".
Использую эту фишку для создания почтовых ящиков в exim (он автоматом создает ящики для существующих системных пользователей).
Создал юзера - появился ящик но "/home" не захламляется ненужніми папками.
Вот еще накопал.
Т.е. "По умолчанию учетная запись nobody заблокирована, имеет несуществующий домашний каталог и имеет оболочку, установленную в / usr / bin / nologin. Вы не сможете получить оболочку в этой учетной записи. Не используйте его как учетную запись радиуса.

Учетная запись может использоваться для запуска приложений или демонов и имеет очень ограниченный доступ к системе."

Mageia6, KDE, LXQt, x86_64.
Человек человеку - волк, а зомби зомби - зомби!

8

Zomby⇓ пишет:

"По умолчанию учетная запись nobody заблокирована, имеет несуществующий домашний каталог и имеет оболочку, установленную в / usr / bin / nologin. Вы не сможете получить оболочку в этой учетной записи. Не используйте его как учетную запись радиуса.
Учетная запись может использоваться для запуска приложений или демонов и имеет очень ограниченный доступ к системе."

Ну хоть какое-то объяснение, хотя Магея не FreeBSD и в ней нет файла /usr/bin/nologin