高手请进来帮忙下，无缘无故Root用户不见了。

ujjidt

晕死了，刚连上去服务器。发现没有Root这个用户了。怎么办？

[ 本帖最后由 ujjidt 于 2008-9-5 15:57 编辑 ]

ujjidt

我没有做什么操作，只是在Passwd文件里面一个组里面加一个用户（非Root组）。现在日志也看不到了，只有一个普通用户。以前都是用普通用户su到Root真不知道怎么办了。机器还在运营呢？

qzdmail

晕。。。被黑了？

drunkedcat

怎么判断得”没有root了“？
su 还能用吗？

ujjidt

不能用的，/etc/passwd里面也没有root。应该没有被黑了的，我把SSH限的还是挺死的。。

ujjidt

不知道是不是误操作把/etc/passwd里面有关Root的用户删掉了。到单用户模式下可以写入/etc/passwd文件吗？

happyc84

单用户 == root
你说有权限吗？
备份很重要！

chinamyrice

debian 在/var/backups下可以找到passwd的备份的。

ujjidt

原帖由 happyc84 于 2008-9-5 17:42 发表
单用户 == root
你说有权限吗？
备份很重要！

谢谢忠告。有个问题，Ubuntu加Single进不了单用户。。。还有其它的办法吗？

ujjidt

Chown：'root:utmp': invalid user
chown：'root:tty': invalid user
sulogin:cannot open password database;
segmentation fault
  就停在这里了。