Como remover um usário com permissões de root? Centos [CentOS]

1. Como remover um usário com permissões de root? Centos

Enviado em 13/12/2016 - 08:03h

Pessoal não sei como aconteceu, mas tenho um usuário chamado alberto como root no meu centos server.

Não consigo remover esse usuário por que ele tem privilégios de root.

Se conseguir remover esse privilégio dele, deixaria o meu servidor em paz.

2. Edite o arquivo /etc/passwd

Enviado em 13/12/2016 - 10:00h

Verifique se o usuario em questão está no grupo de root no arquivo /etc/group.

O mais provável, é que ele esteja no arquivo /etc/passwd com a opção 0 na frente, tipo isso:
alberto:x:0:0:root:/root:/bin/bash.

Se for isso, mude para o ID dele, ou se quiser resolver de forma rapida, delete o usuario e crie novamente..

Grande abraço

3. Re: Como remover um usário com permissões de root? Centos

Enviado em 13/12/2016 - 10:36h

Obrigado pela resposta

userdel -f alberto
userdel: user alberto is currently used by process 1
userdel: grupo alberto não foi removido porque não é o grupo primário do utilizador youtube6

/etc/passwd
Ele não está presente

/etc/group
Ele está presente
alberto:x:1979:

4. Re: Como remover um usário com permissões de root? Centos

Enviado em 13/12/2016 - 11:07h

Armlook escreveu:

Obrigado pela resposta

userdel -f alberto
userdel: user alberto is currently used by process 1
userdel: grupo alberto não foi removido porque não é o grupo primário do utilizador youtube6

/etc/passwd
Ele não está presente

/etc/group
Ele está presente
alberto:x:1979:

Tem um processo atrelado a esse usuário.

Executa ai:
# ps -ef | grep alberto
# id alberto; id youtube6

5. Re: Como remover um usário com permissões de root? Centos

Enviado em 18/12/2016 - 14:40h

Se o "alberto" já visita seu servidor há muito tempo, então não tem jeito é uma ordem de despejo.
Precisa reinstalar o servidor invadido e se tiver backup eles estão podres também.

Você não sabe o que o alberto já modificou que pode ser de pouco a tudo.

Arrume um CD original e reinstale imediatamente tudo do zero.

6. Re: Como remover um usário com permissões de root? Centos

Enviado em 18/12/2016 - 14:53h

KYETOY escreveu:

Se o "alberto" já visita seu servidor há muito tempo, então não tem jeito é uma ordem de despejo.
Precisa reinstalar o servidor invadido e se tiver backup eles estão podres também.

Você não sabe o que o alberto já modificou que pode ser de pouco a tudo.

Arrume um CD original e reinstale imediatamente tudo do zero.

Obrigado essa é a única solução!!!
Estou fazendo isso hoje..

Sempre bom cuidar das permissões, arquivos, diretórios e usuários.

Como remover um usário com permissões de root? Centos

Responder tópico