Người dùng lạ trong màn hình đăng nhập của tôi

9

Tôi vừa khởi động lại máy Mac "OSX El Capitan v10.11.1" và tôi thấy một Người dùng kỳ lạ trong màn hình đăng nhập của mình có tên là "con rối" :

Tôi chưa tạo Người dùng này và tôi không biết cách đăng nhập.

Phần liên quan nhất là tôi không thể xóa nó vì tôi không thể tìm thấy nó trong Tùy chọn hệ thống> Người dùng & Nhóm :

Không có trong /Usersthư mục:

$ ls -l /Users/
total 0
drwxr-xr-x+ 11 Guest     _guest   374 Nov 23  2013 Guest
drwxrwxrwt   6 root      wheel    204 Oct 20 12:00 Shared
drwxr-xr-x+ 80 myuser    staff   2720 Dec  7 09:40 myuser

Một lời giải thích tôi có thể tưởng tượng là công cụ quản lý hệ thống tự động hóa mà tôi đang sử dụng (con rối) đã tạo ra Người dùng kỳ lạ này .. nhưng lời giải thích khác tôi có thể tưởng tượng khiến tôi lo lắng hơn: Tôi đã bị hack: /

Không có gì trong / etc / passwd:

$ cat /etc/passwd | grep puppet # -> nothing

Tập tin này vừa được tạo, giống như lần khởi động lại cuối cùng của tôi:

$ sudo ls -l /var/db/dslocal/nodes/Default/users/puppet.plist
-rw-------  1 root  wheel  2775 Dec  7 09:38 /var/db/dslocal/nodes/Default/users/puppet.plist

Có ai giải thích cho điều này? Làm cách nào tôi có thể xóa Người dùng đó?

— ngụy trang
nguồn

Có phải trong / etc / passwd?

— Cedric H.

@CedricH. không có gì ở đó, kiểm tra bản cập nhật

— fguillen 7/12/2015

6

Theo tài liệu con rối để cài đặt mac:

Dịch vụ con rối cần một người sử dụng và nhóm rối.

Vì vậy, bạn có thể chắc chắn rằng bây giờ bạn chưa bị hack :)

— ngày
nguồn

1

Wow .. những người bù nhìn nên đặt chữ này màu đỏ xung quanh trang web của họ .. thật kỳ lạ khi thấy một Người dùng ma thuật trong hệ thống của bạn với một tên có khả năng là hacker như vậy :)

— fguillen 7/12/2015

3

Chà, nếu bạn sao chép và dán những người nhận rối từ các trang web ngẫu nhiên, bạn sẽ bị hack sớm hay muộn. Những người nhận này có quyền truy cập root ...

— Có QUIT - Anony-Mousse

@fguillen - Tôi không ngạc nhiên khi họ không hiểu OS X thì người dùng sẽ không xuất hiện. Nếu id người dùng nhỏ hơn 500 thì nó không xuất hiện dưới dạng đăng nhập mà chỉ là thông tin đăng nhập Unix đơn giản

— user151019

3

FYI, bạn có thể ẩn người dùng này khỏi màn hình đăng nhập:

sudo dscl . create /Users/puppet IsHidden 1

Hoặc trong các phiên bản tiền Yosemite:

defaults write  /Library/Preferences/com.apple.loginwindow HiddenUsersList -array-add puppet

Nguồn

— Kent
nguồn