ZDNet Japan Brand Site:
ZDNet Japan
builder

rootで/etc/passwdファイルが突然リードオンリーになった

rootで/etc/passwdファイルが突然リードオンリーになり、エラーが発生していました。これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか?

OKWave  2008年1月15日 14時00分
/etc/passwd

rootで/etc/passwdファイルが突然リードオンリーになり、尚且つ


vsftpd dead but subsys locked, httpd dead but subsys locked

などエラーが発生していました。
これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか?
ご検討がつく方、アドバイスをお願いします。

良回答

ディストリビューション不明ですが…

とりあえず/etc/passwdが読み取り専用になるとは考えにくいです。
chmodで戻せるとは思われますが。

> vsftpd dead but subsys locked, httpd dead but subsys locked
> などエラーが発生していました。

デーモンプロセスが不正終了などで落ちてしまったのでしょう。
SELinuxのアクセス制御で強制終了されることもあるようですが。

/var/lock/subsys辺りにファイルが作成されていると思われますが。
/var/runにpidファイルも残っているかも知れません。

> これは何か悪さをされた可能性があるのでしょうか。もしくは自分の設定などなにかまちがってものをしてしまったのでしょうか?

現象が起こる前に何かの設定変更をしたのでなければ、クラッキングされた可能性が高いでしょうね。
# ごく稀にセキュリティアップデートで問題出る場合もありますが。 # 特にFedoraで。

記事提供:OKWave

「Linux系OS」 のバックナンバー

http://japan.zdnet.com/reference/linux/story/0,3800077750,20364721,00.htm
rootで/etc/passwdファイルが突然リードオンリーになった

ZDNet Japan Essential Topic

ZDNet Japan イベント

ZDNet Japan ニューズレター

企業情報システムの選択、導入、運用管理に役立つ情報を毎朝メール配信します。

ニューズレターの登録・登録情報変更 »