不解的現(xiàn)象，chuser鎖定一個用戶會把另一個用戶也鎖定！

hswlovemm

最近做系統(tǒng)加固，AIX 6100-05的系統(tǒng)。

兩個用戶user01和user02，同屬一個組且只有該組有su到root的權(quán)限。

同組有另一用戶admin，admin登錄后su到root。

把user01用chuser account_locked=true user01鎖定。

然后發(fā)現(xiàn)user02也被鎖定了無法登錄系統(tǒng)。

此時/etc/security/user里面user01顯示account_locked = true ，user02無此部分。

smit user查看user02，可見Is this user ACCOUNT LOCKED? 為true。

手工把user02該項改為false，此時查看/etc/security/user里user01顯示account_locked = false。

反過來鎖定user02的話user01也會出現(xiàn)同樣被鎖定的現(xiàn)象。

百思不得其解，望高手指點迷津，不勝感激。

mike1979

兩個用戶的uid相同？

hswlovemm

不相同，一個是104，一個是105。
回復(fù) 2# mike1979


   

orian

先用userck -t ALL看看是否有什么文件格式不對了？
除了uid相同，想不出別的可能，如果有，就是某個文件的格式不對，有白字符之類的。

hswlovemm

嗯，uid肯定是不一樣的，usrck也沒檢測出異常來，而且我這里不是一臺，36套系統(tǒng)中有10套是這個情況，其余的都沒出現(xiàn)這個問題。
回復(fù) 4# orian


   

orian

手工把user02該項改為false，此時查看/etc/security/user里user01顯示account_locked = false。

這句話怎么回事？手工是指通過smit還是直接改/etc/security/user文件？如果改文件，你只改了user02下面的false，user01還沒動呢，怎么user01也會變？同一文件�。∪绻�是這樣，這不是見鬼，而是有鬼了。你做什么壞事了。。。

hswlovemm

你少看了上一句呀。

smit user查看user02，可見Is this user ACCOUNT LOCKED? 為true。

手工把user02該項改為false，此時查看/etc/security/user里user01顯示account_locked = false。

是指用smit user 把Is this user ACCOUNT LOCKED? 改為false。

回復(fù) 6# orian


   

orian

有點亂，咱們重來。
smit user查看user02，可見Is this user ACCOUNT LOCKED? 為true。
那此時smit user查看user01呢？
此時/etc/security/user呢？ (user01, user02)

緊接著執(zhí)行smit user更改user02為false
更改之后的/etc/security/user  user01, user02都是多少？

另外看看是否有后臺進(jìn)程在不停地試user01, user02用戶？看看last的輸出

hswlovemm

smit user查看user02，可見Is this user ACCOUNT LOCKED? 為true。
那此時smit user查看user01呢？     此時smit user 查看user01也是true
此時/etc/security/user呢？ (user01, user02)   此時/etc/security/user里只有user01下面account_locked = true，user02沒有account_locked =行。

緊接著執(zhí)行smit user更改user02為false

更改之后的/etc/security/user  user01, user02都是多少？ 更改之后/etc/security/user 里user01下面為account_locked = false ，user02仍然沒有account_locked =這一行，就是說從始至終在/etc/security/user 文件里user02下面都沒有出現(xiàn)account_locked的東西。

回復(fù) 8# orian


   

hswlovemm

另外看看是否有后臺進(jìn)程在不停地試user01, user02用戶？看看last的輸出。

這兩個用戶沒有被應(yīng)用程序使用，只是管理員用來ssh登錄系統(tǒng)，其中user01已經(jīng)有近一年時間沒有登錄過了，last里沒有這兩個用戶近期的登錄信息。


回復(fù) 8# orian