UNIX-Besitzer 42286?

295
Al Zuun

Ein AIX 6.1-Server mit einer gemounteten NFS-Freigabe hat jahrelang funktioniert, dann aber den Besitzer aller Dateien und Ordner auf dem Mount von sbladmin in einen 5-stelligen Code geändert: 42286. Er hat die Gruppe nicht geändert, aber wir müssen das tun eine große Bereinigung über 5 Server und 4 Mounts. Weiß jemand, warum EMC (oder UNIX) dies getan hat?

0

2 Antworten auf die Frage

0
DrNoone

Die Nummer ist die UID des Dateieigners. Wenn sich auf dem mit der Freigabe verbundenen System kein Benutzer mit derselben UID befindet, wird diese nicht in ein Login (Benutzername) aufgelöst.

Danke, Dr. N. Ich habe "UID" in meiner neuen Korrespondenz mit dem UNIX-Team verwendet. :) Das Login hat sich nie geändert, also müssen wir herausfinden, warum es plötzlich kommt Al Zuun vor 7 Jahren 0
* berichtete über UID anstelle des Anmeldenamens. Al Zuun vor 7 Jahren 0
0
Michael Felt

Zu wissen, warum ist natürlich schwierig. Da die UID auf allen Inodes aller Dateien und Verzeichnisse auf dem NFS-Server geändert werden muss - unter der Annahme, dass sich die Clients nicht geändert haben -, würde ich befürchten, dass mein Server gehackt wurde

  • jemand mit Root-Zugriff hat einen bestimmten Chown-Befehl ausgeführt (wahrscheinlich zusammen mit find)

Wahrscheinlicher ist, dass sich auf den Clients etwas geändert hat - und die sbladminClientdefinition des Benutzers, z. B. wenn Sie zu LDAP gewechselt sind und sbladmin eine andere Benutzer-ID in dieser Registrierung hat als in / etc / passwd.

  • Kurz gesagt, das wahrscheinlichste WARUM, imho, ist eine Änderung in der Art und Weise, wie Benutzer vom System identifiziert werden, und in dem neuen "System" ist uid 42286 nicht definiert. Sie können nach dem einen oder dem anderen suchen, indem Sie ein altes Backup überprüfen und überprüfen, was die UID bei alten Backups im Vergleich zum aktuellen numerischen Wert war.