root无法操作shadow文件

sshnuke

何解啊何解

[root@monitor02 ~]# uname -r
2.6.9-42.ELsmp
[root@monitor02 ~]# useradd hello
useradd: error opening shadow group file
[root@monitor02 ~]# userdel testacct
userdel: cannot open shadow group file
[root@monitor02 ~]# ll /etc/passwd* /etc/shadow* /etc/group*
-rw-r--r--  1 root root  730 Aug  1 10:07 /etc/group
-rw-r--r--  1 root root 2034 Aug  1 10:07 /etc/passwd
-rw-r--r--  1 root root 1229 Aug  1 10:07 /etc/shadow
[root@monitor02 ~]# lsattr /etc/passwd* /etc/shadow* /etc/group*  
------------- /etc/passwd
------------- /etc/shadow
------------- /etc/group

[ 本帖最后由 sshnuke 于 2007-11-22 10:24 编辑 ]

wyp2001

lsattr /etc/gshadow看看

sshnuke

啊啊啊
偏偏忘了这个文件。。。
我脑残了一把。。。

不过是什么原因会导致passwd shadow group gshadow通通都被加上了i属性呢。。。
不解中

wyp2001

应该是跟版本关系，不知道你用的哪个版本，我用CentOS默认没有加i属性

不过为安全，还是加上i属性，添删用户时再修改。

zhuojiongfeng

原帖由 wyp2001 于 2007-11-22 11:03 发表
应该是跟版本关系，不知道你用的哪个版本，我用CentOS默认没有加i属性

不过为安全，还是加上i属性，添删用户时再修改。

说得有理,一个字..强

sshnuke

但是本来是可以修改的
但是后来就加上了i
不知道是什么原因加上的
有啥程序会自己做这个事情吗

wyp2001

正常的程序是不会修改这些文件的，既然加上了i属性，你可以看看文件的修改时间，然后查看相关的系统日志。另外是否自己或有其他人修改过