Ungewollter Prozessaufruf bei su
-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Hallo, seit ich in Urlaub war, und die Betreuung unseres Servers von jemand anderem durchgeführt wurde (der natürlich "nichts" gemacht hatte) habe ich beim aufruf von su (to root) folgendes Problem: stephan@linux:~> su Passwort: su: xxx: Datei oder Verzeichnis nicht gefunden stephan@linux:~> (xxx = hier wird steht immer der selbe Benutzername, der überhaupt nirgens aufgerufen wird, mit dem ich auch nicht eingeloggt bin) Ich vermute dass hier irgendwo eine art logonscript hinterlegt wurde etwa mit dem inhalt "su xxx", eine /root/.bashrc oder eine /root/.profile habe ich aber nicht gefunden. Kann sich hier jemand erklären was hier passiert ist? Bzw wo der ansatz zum suchen ist? Oder etwa wie ich alle dateien überprüfen kann und somit die datei mit dem inhalt "xxx" auffinden kann? Vielen Dank für eure Hilfe, Stephan -----BEGIN PGP SIGNATURE----- Version: GnuPG v1.4.7 (MingW32) Comment: Using GnuPG with Mozilla - http://enigmail.mozdev.org iD8DBQFH0Q7IRp4McaVP2LwRAmFZAJ9jXFqkt9b0eqqdL2M3/i8x1k9qPgCfZym7 2iDf1zfDVjODe2BxcsNcyUs= =a5nK -----END PGP SIGNATURE----- -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Hallo, Stephan Krause wrote:
stephan@linux:~> su Passwort: su: xxx: Datei oder Verzeichnis nicht gefunden stephan@linux:~>
als "root" sollte man sich besser nur mit "su - " anmelden.
(xxx = hier wird steht immer der selbe Benutzername, der überhaupt nirgens aufgerufen wird, mit dem ich auch nicht eingeloggt bin)
Ich vermute dass hier irgendwo eine art logonscript hinterlegt wurde etwa mit dem inhalt "su xxx", eine /root/.bashrc oder eine /root/.profile habe ich aber nicht gefunden.
"find /home -xdev -type f | xargs grep -i xxx" hth, Kai -- Um die Liste abzubestellen, schicken Sie eine Mail an: opensuse-de+unsubscribe@opensuse.org Um eine Liste aller verfuegbaren Kommandos zu bekommen, schicken Sie eine Mail an: opensuse-de+help@opensuse.org
Am Freitag, 7. März 2008 10:45:44 schrieb Stephan Krause:
?: gpg-keyserver.de: Connection refused gpgkeys: HTTP fetch error 7: couldn't connect: Connection refused Hallo,
seit ich in Urlaub war, und die Betreuung unseres Servers von jemand anderem durchgeführt wurde (der natürlich "nichts" gemacht hatte) habe ich beim aufruf von su (to root) folgendes Problem:
stephan@linux:~> su Passwort: su: xxx: Datei oder Verzeichnis nicht gefunden stephan@linux:~>
(xxx = hier wird steht immer der selbe Benutzername, der überhaupt nirgens aufgerufen wird, mit dem ich auch nicht eingeloggt bin)
Ich vermute dass hier irgendwo eine art logonscript hinterlegt wurde etwa mit dem inhalt "su xxx", eine /root/.bashrc oder eine /root/.profile habe ich aber nicht gefunden.
Kann sich hier jemand erklären was hier passiert ist? Bzw wo der ansatz zum suchen ist? Oder etwa wie ich alle dateien überprüfen kann und somit die datei mit dem inhalt "xxx" auffinden kann?
was sagt denn which su type su Bye Jürgen -- Dr.rer.nat. Juergen Vollmer, Viktoriastrasse 15, D-76133 Karlsruhe Tel: +49(721) 92 04 87 1 Fax: +49(721) 92 04 87 2 Juergen.Vollmer@informatik-vollmer.de www.informatik-vollmer.de Internet-Telefonie: www.skype.com Benutzer: juergen.vollmer
participants (3)
-
Dr. Jürgen Vollmer
-
Kai Grunau
-
Stephan Krause