Ubuntu中文论坛

ubuntu14.04LTS环境

莫名其妙的多了一个用户，今天才注意到，用户名：postgres，都不知道是什么时候搞上去的，我中毒了还是被黑了

问：出现多了一个用户的问题，我应该采用什么方式查出这个异状呢？思路是怎样的？


说明：我不想知道如何隐藏，如何删除这个用户，我只想知道当出现一个莫名其妙的用户后，我应该用怎样的思路去排查！！！

例如：我在WINDOWS下，要是发现莫名其妙的多了一个用户，那我会去排查这个用户是什么时候建立的，是通过什么途径建立的，属于什么用户组，有哪些权限，是否有害，是系统被入侵了还是安装某些应用产生的等等 。。。。那么，我在LINUX下遇到类似的情况，应该采用什么思路去解决这个问题呢？这是我要了解的关键！

http://askubuntu.com/questions/632071/h ... untu-14-04
How to hide / remove “postgres” user in Ubuntu 14.04?

poloshiao 写了：http://askubuntu.com/questions/632071/h ... untu-14-04
How to hide / remove “postgres” user in Ubuntu 14.04?

我把问题改了一下。不过你这个帮助还是很有用的，让我考虑到了可能是安装POSTGRESQL数据库产生的这个用户。