紧急问题：passwd里面的用户都被删了

rabbit_99

今天发现别人把用户都删了，只余下一个用户：root，其它系统用户、伪用户都被删光了呀，不过系统还能启动进入root.

怎么办？有什么可以恢复的方法吗？

htldm

其他机器拷贝一个

rabbit_99

我做了用户帐号复制，可是好象不行啊

机器的硬件配置是一样的
用户设置也差不多

sdccf

谁敢做这样的事情啊？

muzx

可以手工加入passwd文件中，然后通过pwconv进行同步。并重建口令！
如果有备份，用备份文件覆盖passwd就可以！

cxzty

是不是有人进入你的机器用了SCO的一个漏洞？手工加入就可以

rabbit_99

系统用户都被删了呀，

只剩下一个光杆司令root了！！！

我怎么一个个去建？？？

muzx

1. daemon:x:1:1:System daemons:/etc:
   
2. bin:x:2:2:Owner of system commands:/bin:
   
3. sys:x:3:3:Owner of system files:/usr/sys:
   
4. adm:x:4:4:System accounting:/usr/adm:
   
5. uucp:x:5:5:UUCP administrator:/usr/lib/uucp:
   
6. nuucp:x:6:5:Anonymous UUCP site:/usr/spool/uucplogins/nuucp:/usr/lib/uucp/uucico
   
7. auth:x:7:21:Authentication administrator:/tcb/files/auth:
   
8. asg:x:8:8:Assignable devices:/:
   
9. cron:x:9:16:Cron daemon:/usr/spool/cron:
   
10. sysinfo:x:11:11:System information:/usr/bin:
    
11. dos:x:16:11:DOS device:/:
    
12. mmdf:x:17:22:MMDF administrator:/usr/mmdf:
    
13. network:x:18:10:MICNET administrator:/usr/network:
    
14. backup:x:19:19:Backup administrator:/usr/backup:/bin/sh
    
15. nouser:x:28:28:Network user with no access privileges:/:/bin/false
    
16. listen:x:37:4:Network daemons:/usr/net/nls:
    
17. lp:x:71:18:Printer administrator:/usr/spool/lp:
    
18. audit:x:79:17:Audit administrator:/tcb/files/audit:

复制代码

以上是我的系统用户，直接复制后粘贴进你的/etc/passwd中就行了！

dfangyang

和其他system用户有不一样的意义吗?

babycat

Try in this way.
1. enter the system by root
2. passwd username
in this way to give user a new passwd.
or try to add new user but still use the old dir.
By the way,take care of the using right of the root.
good luck