Я думаю, что кто-то вошел в мой компьютер на работе
Я пошел завтракать в кафетерий, и когда я вернулся, я заметил, что мой защитный экран не потускнел, как если бы он был доступен за последние 5 минут.
Существует фрагмент файла журнала для ключевого слова «гость»:
Ma│May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/group: name=guest-cA5vc1, GID=126 │nd
ic│May 21 10:24:44 machine-12 groupadd[3518]: group added to /etc/gshadow: name=guest-cA5vc1 │co
ns│May 21 10:24:44 machine-12 groupadd[3518]: new group: name=guest-cA5vc1, GID=126 │
Ma│May 21 10:24:44 machine-12 useradd[3522]: new user: name=guest-cA5vc1, UID=115, GID=126, home=/, shell=/bin/bash │
Ma│May 21 10:24:44 machine-12 usermod[3527]: change user 'guest-cA5vc1' password │
Ma│May 21 10:24:44 machine-12 chage[3532]: changed password expiry for guest-cA5vc1 │
Ma│May 21 10:24:44 machine-12 chfn[3535]: changed user 'guest-cA5vc1' information │
Ma│May 21 10:24:44 machine-12 usermod[3543]: change user 'guest-cA5vc1' home from '/' to '/tmp/guest-cA5vc1' │
Ma│May 21 10:24:44 machine-12 su[3548]: Successful su for guest-cA5vc1 by root │
Ma│May 21 10:24:44 machine-12 su[3548]: + ??? root:guest-cA5vc1 │
Ma│May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session opened for user guest-cA5vc1 by (uid=0) │
Ma│May 21 10:24:44 machine-12 su[3548]: pam_unix(su:session): session closed for user guest-cA5vc1 │
Ma│May 21 10:24:44 machine-12 lightdm: pam_unix(lightdm-autologin:session): session opened for user guest-cA5vc1 by (uid=0)
Я никогда не использовал гостевую учетную запись ранее, поэтому кажется, что гостевая учетная запись была создана, когда кто-то вошел в нее. Это так?
1 ответ
Файл журнала указывает, что кто-то вошел в систему как гость с экрана входа в систему.
Учетная запись guest в Ubuntu создается динамически, когда кто-то выбирает ее на экране входа. По умолчанию Ubuntu настроен (или должен быть настроен) так, что вы не можете получить доступ к документам других пользователей или выполнять какие-либо административные задачи при использовании гостевой учетной записи. Файл журнала показывает то, что вы всегда видите при входе в систему в качестве гостя - учетная запись создается динамически, и на экране входа в систему запускается su, чтобы изменить идентификационную информацию пользователя с root (с которой запускается экран входа в систему) на ограниченную. guest аккаунт.
Если вы хотите запретить другим пользователям использовать гостевую учетную запись, вам следует отключить гостевые сеансы .