[PINGUIN] Dateien, welche Daten über Systembenutzer enthalten

Henning Oschwald listmail at hoschwald.de
Do Apr 10 11:33:24 CEST 2008


Hi Sebo,

On Setting Orange, day 27 of Discord 3174, Sebastian Dellit wrote:

> es gibt ja einige Dateien, welche Informationen zu Systemusern
> enthalten. Bekannt sind mir:
>
> /etc/passwd und /et/passwd-
> /etc/shadow und /etc/shadow-
> /etc/group und /etc/group-
> /etc/gshadow und /etc/gshadow-
>
> Wobei mir der Unterschied zwischen den Dateien mit und ohne dem
> Bindestrich am Ende nicht klar ist.

Mir auch nicht, ehrlich gesagt kannte ich die Varianten mit Minus gar
nicht. :-(

> Gibt es weitere Dateien, wo sich Informationen über die Benutzer
> enthalten?

Mir fällt nur noch /var/run/utmp und /var/log/wtmp ein, wo Informationen
darüber gespeichert werden, wann welcher Benutzer am System angemeldet
war. Daher nehmen sich die Kommandos who, finger, last, etc. ihre Infos.

> Welche Dateien muss man, z. B. wenn man den Stand von vor einigen
> Tagen erhalten möchte, zurücksichern?

Den Stand von was?

> Ich habe das Problem, das ich beim Login mit einem Benutzer ein
> komisches Verhalten habe. Wenn ich mich mit dem Benutzer über "su
> benutzername" anmelde (als root), dann wird der erste Tastendruck
> gleich als Befehl ausgewertet. D. h. nach dem Login drückt man eine
> Taste und es kommt einem so vor, als hätte man gleich noch Enter
> gedrückt, da Befehl xyz nicht gefunden werden kann.

Würde mich sehr wundern, wenn das Problem in /etc/passwd, /etc/shadow,
etc. liegen würde. Suche lieber mal im Home des problematischen
Benutzers, Stichwort .bashrc, .profile und Konsorten.

> Bei dem Login direkt auf der Konsole oder über "login" taucht das
> Problem nicht auf, auch andere Benutzer sind nicht betroffen.

Durchaus möglich, es macht schon einen Unterschied, ob du dich initial
anmeldest oder mittels su den Benutzer wechselst.

Grüße

  Henning

-- 
Allradantrieb bedeutet, daß man mit seinem Wagen erst dort
steckenbleibt, wo kein Abschleppwagen mehr hinkommt.