RH5.4的/etc下面多了几个文件，是不是被攻击了？

kjchen

[root@zhjkr3p0 etc]# ls -l passwd gshadow shadow
-r-------- 1 root root  648 02-27 13:08 gshadow
-rw-r--r-- 1 root root 1988 02-27 13:08 passwd
-r-------- 1 root root 1276 03-01 08:45 shadow
[root@zhjkr3p0 etc]# ll | grep passwd
-rw-r--r--  1 root root    1988 02-27 13:08 passwd
-rw-r--r--  1 root root    1947 02-27 13:07 passwd-
[root@zhjkr3p0 etc]# ll | grep gshadow
-r--------  1 root root     648 02-27 13:08 gshadow
-r--------  1 root root     642 02-27 13:08 gshadow-
[root@zhjkr3p0 etc]# ll | grep shadow
-r--------  1 root root     648 02-27 13:08 gshadow
-r--------  1 root root     642 02-27 13:08 gshadow-
-r--------  1 root root    1276 03-01 08:45 shadow
-r--------  1 root root    1183 02-27 13:07 shadow-

livlonhsu

已passwd距离，当你加账号是原来旧的passwd文件就会写入passwd-文件，同样shadow也一样，属于正常情况。

kjchen

谢谢！

nagaregawa

回复 1# kjchen


    正常现象啊

chenyx

没有发现什么异常
检查下有没有被添加什么用户啥的