Ist es normal, eine Datei namens "shadow-" im Verzeichnis / etc zu haben?

7

Ich bemerke viele seltsame Dateien, die in meinem Router und auf meinen verschiedenen Dateisystemen erscheinen. Dateien an seltsamen Orten oder Dateien, die mit Sicherheit zu tun haben, mit einem - Zeichen nach ihnen.

Wenn ich das tue ls -l /etc/shadow*, sehe ich das.

-rw-r----- 1 root shadow 1163 Aug  9 15:48 shadow
-rw------- 1 root root   1163 Aug  8 21:11 shadow-

Sieht das normal aus Wofür wird die 2. Schattendatei verwendet?

security etc shadow PROXY NINJA
quelle

Antworten:

10

Diese Dateien sind völlig normal.

Aus der Handbuchseite von shadow (5) :

/etc/shadow-
Sicherungsdatei für /etc/shadow.

Sie können ähnlich sehen /etc/passwd-, /etc/group-und /etc/gshadow-.

Diese Backup - Dateien erstellt alle Werkzeuge in der Linux - User - Datenbank Utility - Suite ( Schatten ): beide interaktive Tools wie vipwund automatisierte Tools wie passwd, useraddusw. Sie können Sie ganz einfach die letzte Änderung an der Benutzerdatenbank zurück.

Gilles 'SO - hör auf böse zu sein'
quelle
Aber ich habe kein vipw verwendet und niemand außer mir soll das Root-Passwort kennen. Ist das nicht verdächtig?
PROXY NINJA
1
@awakeFromNib Diff sie - sehen Sie, ob Sie die Änderung erkennen. Anscheinend tun es auch einige andere Tools zur Kontoänderung.
Random832
2
@awakeFromNib Es wäre überraschend, diese Datei nicht zu sehen, es sei denn, Sie haben sie kürzlich manuell entfernt. Dies würde bedeuten, dass Sie seit Ihrer ersten Systeminstallation niemals ein Konto hinzugefügt oder entfernt oder ein Kennwort geändert haben. Durch die Installation einiger Pakete, die Dämonen bereitstellen, wird ein Benutzer zum Ausführen des Dämons erstellt, sodass diese Datei auch dann erstellt werden kann, wenn Sie Konten nicht direkt bearbeitet haben.
Gilles 'SO - hör auf böse zu sein'