jester2b
Goto Top

/etc/passwd ploetzlich unvollstaendig, root fehlt!

Ploetzlich war die /etc/unvollstaendig und alle system user und root fehlten!

Hallo!

Einer unserer server (RHAS 4, NIS und NFS client) hat gestern einen Teil seiner /etc/passwd verloren. Ueber nacht fehlte ploetzlich der Anfang der Datei, wodurch alle system user, root, und die user der admins verloren gingen und sich keiner mehr anmelden konnte.

Hat das schon mal jemand von Euch erlebt?

Wir haben ein backup eingespielt, nachdem wir von CD gebootet hatten, trotzdem wuessten wir gerne, wie es dazu kommen konnte.

Die einzige Anomalie, die ich gefunden habe, ist dass er ca. zu der Zeit NIS und NFS verloren hat, da dieser Server aufgrund eines anderen Problem eine Kernel Panic bekam. Das war aber schon manchmal so, ohne, dass wir solche Folgen hatten. /etc/passwd liegt nicht am NFS und ist im compat mode.

Danke

Content-ID: 27859

Url: https://administrator.de/contentid/27859

Ausgedruckt am: 22.11.2024 um 22:11 Uhr

BartSimpson
BartSimpson 10.03.2006 um 10:30:36 Uhr
Goto Top
Haste mal geschaut ob eventuell die Platte bzw. das array ein problem hat.
Wie gut, das die Passwörter aber nicht in /etc/passwd liegen. Dort liegen nur die Zuordung der Nutzer und Gruppen etc. Die eigenlichen Passwörter oder besser deren Hashes liegen ja in /etc/shadow. So das man die Datei im Ernstfall teilweise wieder rekonstruieren kann.(bis auf die Gruppenzugehörigkeit).
jester2b
jester2b 10.03.2006 um 10:40:41 Uhr
Goto Top
Hm, wir haben tatsaechlich ein Problem mit Platten aus dem storage. Aber da liegt sie auch nicht drauf. Ich werd dann wohl die server logs noch weiter auswerten muessen.

Stimmt schon, dass die Passwoerter in shadow liegen, aber wir waren auch darauf vorbereitet. Backupseidank.
BartSimpson
BartSimpson 10.03.2006 um 11:18:54 Uhr
Goto Top
Auch unter Linux und Unix sollte man immer auf einen totalen Datenverlust gefasst seinface-smile
Beir mir landet auch regelmäßig das ganze /etc Verzeichnis im Backupface-smile