Linux passwd文件被清空

密码文件被清空，幸好没有退出远程终端。

Linux 在默认情况下对/etc/passwd /etc/group /etc/shadow /etc/gshadow都进行了自动备份，拷贝后恢复即可。

 

没有找到关于备份这类文件的官方说明文档，谁知道请共享一下： hunt1574@foxmail.com ,多谢！

 

过程：

[root@app1 ~]# ls -l /etc/passwd
-rw-r--r-- 1 root root 0 10-20 06:32 /etc/passwd

[root@app1 ~]# cat /etc/passwd

[root@app1 ~]# ls -l /etc/passwd*
-rw-r--r-- 1 root root 0    10-20 06:32 /etc/passwd
-rw------- 1 root root 1755 07-06 11:35 /etc/passwd-

[root@app1 ~]# cat /etc/passwd-
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
news:x:9:13:news:/etc/news:
uucp:x:10:14:uucp:/var/spool/uucp:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
gopher:x:13:30:gopher:/var/gopher:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
vcsa:x:69:69:virtual console memory owner:/dev:/sbin/nologin
rpc:x:32:32:Portmapper RPC user:/:/sbin/nologin
mailnull:x:47:47::/var/spool/mqueue:/sbin/nologin
smmsp:x:51:51::/var/spool/mqueue:/sbin/nologin
nscd:x:28:28:NSCD Daemon:/:/sbin/nologin
ntp:x:38:38::/etc/ntp:/sbin/nologin
oprofile:x:16:16:Special user account to be used by OProfile:/home/oprofile:/sbin/nologin
pcap:x:77:77::/var/arpwatch:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
avahi:x:70:70:Avahi daemon:/:/sbin/nologin
xfs:x:43:43:X Font Server:/etc/X11/fs:/sbin/nologin
rpcuser:x:29:29:RPC Service User:/var/lib/nfs:/sbin/nologin
nfsnobody:x:65534:65534:Anonymous NFS User:/var/lib/nfs:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
haldaemon:x:68:68:HAL daemon:/:/sbin/nologin
gdm:x:42:42::/var/gdm:/sbin/nologin
avahi-autoipd:x:100:103:avahi-autoipd:/var/lib/avahi-autoipd:/sbin/nologin
sabayon:x:86:86:Sabayon user:/home/sabayon:/sbin/nologin
oracle:x:500:500::/home/oracle:/bin/bash
admin:x:501:503::/home/admin:/bin/bash
svn:x:502:504::/home/svn:/bin/bash
ogg:x:503:500::/home/ogg:/bin/bash

[root@app1 ~]# cat /etc/passwd- >>/etc/passwd

检测帐号有效性：
[root@app1 ~]# pwck
无效的密码文件项
delete line ''? n
用户 adm：目录 /var/adm 不存在
用户 news：目录 /etc/news 不存在
用户 uucp：目录 /var/spool/uucp 不存在
用户 gopher：目录 /var/gopher 不存在
用户 oprofile：目录 /home/oprofile 不存在
用户 pcap：目录 /var/arpwatch 不存在
用户 avahi-autoipd：目录 /var/lib/avahi-autoipd 不存在
用户 sabayon：目录 /home/sabayon 不存在
用户 ogg：目录 /home/ogg 不存在
pwck：无改变

此时我们需要关注的只有ogg用户，其他系统用户是没有家目录的
因之前ogg用户已经删除掉，此时可以将ogg从passwd里清除掉。
这个备份是按什么机制同步的不清楚，显然与系统的实际情况有出入。

同步shadow文件
[root@app1 ~]# pwconv

 

  建议：

1、 维护使用普通用户操作，尽量避免直接登录ROOT
2、 操作前备份
3、 加上保护属性：chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow
下次修改密码时先chattr -i /etc/passwd /etc/group /etc/shadow /etc/gshadow
改完后再chattr +i /etc/passwd /etc/group /etc/shadow /etc/gshadow
执行该命令后ROOT也无权限修改这几个文件

Ubuntu丢失密码文件的解决办法：

由于你的过失，丢失象 /etc/passwd 这样的重要文件，是一件非常痛苦的事。
Ubuntu 系统周期性的将他们备份到 /var/backups/。
当你恢复这些文件的时候，你需要设置适当的权限。

http://wiki.ubuntu.org.cn/UbuntuManual:Ubuntu_小技巧