阿里 香港 轻量应用 centos 新系统自带一个 admin 用户, 这是什么坑?

[ik]

阿里国际版
香港
轻量应用服务器
centos 7.4

最近几天刚刚购入. 今天偶然发现系统有一个名为admin的用户, 结果如下:

1. 系统镜像默认带有一个 admin 用户
2. 可以使用 sudo 权限
3. 这个用户可以秘钥登录, 有登录记录, 目前只注意到刚刚推送完系统的时候, admin 有登录记录

搜集了一些信息如下:

• admin 用户的家目录
  
• admin 用户登录记录, 我自己的登录记录已经厚码了, 记录里面 admin 登录记录是创建实例刚完成的时候有登录记录, 之后再重启就没有登录记录了.
• passwd 信息
  
• sudoer 文件配置
  

[xiri]

这是 vnc 登录的用户，你在控制台点一下远程连接，就是用 admin 用户登录的

[Andy1999]

大概率是 console 执行脚本登录的

[xiri]

@xiri 个人猜测所有控制台上的操作都是通过这个用户在系统内实现的

[yexm0]

@xiri ???那以前改密码用的是啥账户?

[junjieyuanxiling]

我的也有诶。

[junjieyuanxiling]

啊，我的是 Debian，阿里云国内版的香港轻量应用。

[ik]

@xiri
@Andy1999
@xiri
@yexm0

还真是 vnc 确实是用这个登录的... 第一次遇到以这种方式 vnc 登录的 - -.
当时部署系统完成后, 确实点了一下 vnc 登录, 所以这儿有这样一个登录记录....


@junjieyuanxiling
确实如楼上所说, vnc 登录的时候用的.
```
passwd -l admin
>/home/admin/.ssh/authorized_keys
```
给他清掉秘钥和锁定了, 就不能登录了,

[ik]

@junjieyuanxiling
前面的命令确定不用 vnc 登录才那要使用啊 ..... - .-

[heiybb]

https://tech.cxthhhhh.com/linux/2018/11/29/original-one-click-network-reinstall-system-magic-modify-version-for-linux-windows-cn.html
试试魔改版的？