V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
工单节点使用指南
• 请用平和的语言准确描述你所遇到的问题
• 厂商的技术支持和你一样也是有喜怒哀乐的普通人类,尊重是相互的
• 如果是关于 V2EX 本身的问题反馈,请使用 反馈 节点
ik
V2EX  ›  全球工单系统

阿里 香港 轻量应用 centos 新系统自带一个 admin 用户, 这是什么坑?

  •  
  •   ik · 2018-12-29 16:18:35 +08:00 · 2286 次点击
    这是一个创建于 2160 天前的主题,其中的信息可能已经有所发展或是发生改变。

    阿里国际版
    香港
    轻量应用服务器
    centos 7.4

    最近几天刚刚购入. 今天偶然发现系统有一个名为admin的用户, 结果如下:

    1. 系统镜像默认带有一个 admin 用户
    2. 可以使用 sudo 权限
    3. 这个用户可以秘钥登录, 有登录记录, 目前只注意到刚刚推送完系统的时候, admin 有登录记录

    搜集了一些信息如下:

    • admin 用户的家目录
      admin.png
    • admin 用户登录记录, 我自己的登录记录已经厚码了, 记录里面 admin 登录记录是创建实例刚完成的时候有登录记录, 之后再重启就没有登录记录了. last.png
    • passwd 信息
      passwd.png
    • sudoer 文件配置
      suduer.png
    第 1 条附言  ·  2018-12-29 17:18:18 +08:00
    都散了吧.
    还真是 vnc 会用这个用户登录, 但是也不知道这个有没有坑...
    9 条回复    2018-12-30 11:31:08 +08:00
    xiri
        1
    xiri  
       2018-12-29 16:29:13 +08:00 via Android   ❤️ 1
    这是 vnc 登录的用户,你在控制台点一下远程连接,就是用 admin 用户登录的
    Andy1999
        2
    Andy1999  
       2018-12-29 16:29:41 +08:00   ❤️ 1
    大概率是 console 执行脚本登录的
    xiri
        3
    xiri  
       2018-12-29 16:34:16 +08:00 via Android   ❤️ 1
    @xiri 个人猜测所有控制台上的操作都是通过这个用户在系统内实现的
    yexm0
        4
    yexm0  
       2018-12-29 16:36:18 +08:00   ❤️ 1
    @xiri ???那以前改密码用的是啥账户?
    junjieyuanxiling
        5
    junjieyuanxiling  
       2018-12-29 16:59:35 +08:00 via Android   ❤️ 1
    我的也有诶。
    junjieyuanxiling
        6
    junjieyuanxiling  
       2018-12-29 17:01:07 +08:00 via Android
    啊,我的是 Debian,阿里云国内版的香港轻量应用。
    ik
        7
    ik  
    OP
       2018-12-29 17:15:35 +08:00
    @xiri
    @Andy1999
    @xiri
    @yexm0

    还真是 vnc 确实是用这个登录的... 第一次遇到以这种方式 vnc 登录的 - -.
    当时部署系统完成后, 确实点了一下 vnc 登录, 所以这儿有这样一个登录记录....


    @junjieyuanxiling
    确实如楼上所说, vnc 登录的时候用的.
    ```
    passwd -l admin
    >/home/admin/.ssh/authorized_keys
    ```
    给他清掉秘钥和锁定了, 就不能登录了,
    ik
        8
    ik  
    OP
       2018-12-29 17:20:29 +08:00
    @junjieyuanxiling
    前面的命令确定不用 vnc 登录才那要使用啊 ..... - .-
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   1045 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 22:11 · PVG 06:11 · LAX 14:11 · JFK 17:11
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.