查看 /var/secure 发现自动创建用户是什么情况？

This topic created in 3294 days ago, the information mentioned may be changed or developed.

这段时间同学的服务器被爆破两次了(我也挺好奇如何被爆破的，日志检查了发现都被人上了公钥了)，就开始检查下自己的 sshd 的日志，发现里面有一些奇怪的操作

May 29 17:11:51 xxxxx groupadd[31936]: group added to /etc/group: name=mysql, GID=27
May 29 17:11:51 xxxxx groupadd[31936]: group added to /etc/gshadow: name=mysql
May 29 17:11:51 xxxxx groupadd[31936]: new group: name=mysql, GID=27
May 29 17:11:51 xxxxx useradd[31940]: new user: name=mysql, UID=27, GID=27, home=/var/lib/mysql, shell=/sbin/nologin

类似这种操作还有几个，比如 cgred、dockerroot、redis，除了 cgred 以外都是我自己安装的服务，我很好奇这些东西创建有什么意义？

有一个猜测就是 yum 安装的软件包创建的，问题为什么这样做?

3 replies • 2017-05-31 22:56:31 +08:00