EN

↑ ↓ auswählen, Enter öffnen, Esc schließen

Konten mit UID 0 und damit Root-Rechten finden

harmlosSicherheitalle
user@server
awk -F: '$3 == 0 {print $1}' /etc/passwd

Gibt alle Benutzernamen aus /etc/passwd aus, deren UID 0 ist. Jedes dieser Konten hat volle Root-Rechte, unabhängig vom Namen. Auf einem sauberen System erscheint hier ausschließlich root.

Hinweis: Jeder weitere Treffer sollte sofort untersucht werden, Angreifer legen gern Konten mit unauffälligen Namen und UID 0 an.

Auch gesucht als

  • versteckter Root Benutzer
  • wer hat UID 0
  • zweiter Root Account Hintertür

Verwandte Einzeiler

Alle aus Sicherheit

Benutzerkonten mit Login-Shell auflisten

$awk -F: '$7 !~ /(nologin|false)$/ {print $1, $3, $6, $7}' /etc/passwd
harmlosSicherheit

Mitglieder der sudo-Gruppe anzeigen

$getent group sudo
harmlosSicherheit

Passwortstatus aller Benutzerkonten anzeigen

#passwd -S -a
harmlosSicherheit

Access-Log auf einen Zeitraum eingrenzen

#awk -v von="09/Oct/2026:14:00" -v bis="09/Oct/2026:15:00" 'substr($4, 2) >= von && substr($4, 2) < bis' /var/www/vhosts/system/example.com/logs/access_ssl_log
harmlosLogs

Alle Anfragen einer IP-Adresse im Access-Log anzeigen

#awk -v ip="203.0.113.10" '$1 == ip' /var/www/vhosts/system/example.com/logs/access_ssl_log | tail -50
harmlosLogs

Alle Mails eines Absenders aus der Postfix-Queue löschen

#postqueue -p | awk -v s="info@example.com" '/^[0-9A-Za-z]/ && $7 == s {print $1}' | tr -d '*!' | postsuper -d -
destruktivMail

Erst lesen, dann ausführen.

Die Befehle auf myline.de greifen direkt in Server, Dateien und Datenbanken ein. Ein falscher Pfad oder Platzhalter kann Daten unwiderruflich löschen oder einen Server unerreichbar machen.

  • Alle Befehle werden ohne Gewähr bereitgestellt und sind nicht auf jedem System getestet.
  • Vor dem Ausführen verstehen, was ein Befehl tut, und jeden Platzhalter prüfen.
  • Vorher ein Backup anlegen und möglichst zuerst auf einem Testsystem ausprobieren.
  • Die Ausführung erfolgt auf eigene Verantwortung. Eine Haftung für Schäden ist ausgeschlossen, soweit gesetzlich zulässig.